Bloqueo de NordVPN

Problema

NordVPN es un servicio VPN personal conocido por su capacidad para eludir cortafuegos, otorgando a los usuarios acceso a sitios web que, de otro modo, podrían estar restringidos por políticas de cortafuegos como las implementadas por el Cortafuegos de Cato.

Los intentos de bloquear NordVPN mediante métodos convencionales, como bloquear la aplicación NordVPN en las reglas de cortafuegos, a menudo resultan ineficaces, ya que el tráfico de NordVPN aún puede abrirse camino.

Solución

Aunque NordVPN es conocido por su diverso conjunto de modos, cada uno equipado con técnicas evasivas únicas, configurar reglas de cortafuegos específicas dentro de la Aplicación de Gestión de Cato (CMA) puede apuntar y neutralizar el tráfico de NordVPN.

Para mitigar el impacto de NordVPN en la seguridad de la red, considere habilitar inspección TLS y bloquear la Aplicación NordVPN así como los siguientes servicios específicos comúnmente utilizados por NordVPN para evadir la detección y las restricciones: 

• Protocolo OpenVPN
• Tráfico evasivo sobre tcp/443
• Tráfico evasivo sobre DNS
• Protocolo WireGuard