Bloqueando NordVPN

Problema

NordVPN é um serviço VPN pessoal conhecido por sua capacidade de ignorar firewalls, permitindo que usuários acessem websites que, de outra forma, poderiam ser restritos por políticas de firewall, como aquelas implementadas pelo Firewall Cato.

As tentativas de bloquear NordVPN por meios convencionais, como bloquear o aplicativo NordVPN nas regras de firewall, muitas vezes se mostram ineficazes, pois o tráfego NordVPN ainda pode encontrar uma passagem.

Solução

Embora o NordVPN seja notório por sua variedade de modos, cada um equipado com técnicas evasivas únicas, configurar regras específicas de firewall no Aplicativo de Gerenciamento Cato (CMA) pode direcionar e neutralizar o tráfego NordVPN.

Para mitigar o impacto do NordVPN na segurança da rede, considere habilitar inspeção TLS e bloquear o Aplicativo NordVPN, bem como os seguintes serviços específicos comumente utilizados pelo NordVPN para evitar detecção e restrições: 

• Protocolo OpenVPN
• Tráfego evasivo sobre TCP/443
• Tráfego evasivo sobre DNS
• Protocolo WireGuard