Blocage de NordVPN

Problème

NordVPN est un service VPN personnel connu pour sa capacité à contourner les pare-feux, accordant aux utilisateurs l'accès à des sites Web qui pourraient autrement être restreints par les politiques de pare-feu telles que celles mises en œuvre par le pare-feu Cato.

Les tentatives de blocage de NordVPN par des moyens conventionnels, tels que le blocage de l'application NordVPN elle-même dans les règles de pare-feu, s'avèrent souvent inefficaces, car le trafic NordVPN peut encore passer.

""Solution""

Bien que NordVPN soit réputé pour sa gamme diversifiée de modes, chacun équipé de techniques d'évasion uniques, la configuration de règles de pare-feu spécifiques dans l'application de gestion Cato (CMA) peut cibler et neutraliser le trafic NordVPN.

Pour atténuer l'impact de NordVPN sur la sécurité du réseau, envisagez d'activer l'inspection TLS et de bloquer l'Application NordVPN ainsi que les services spécifiques suivants couramment utilisés par NordVPN pour échapper à la détection et aux restrictions : 

• Protocole OpenVPN
• Trafic évasif sur tcp/443
• Trafic évasif sur DNS
• Protocole WireGuard