Блокировка NordVPN

Проблема

NordVPN — это персональный VPN-сервис, известный своей способностью обходить файерволы, предоставляя пользователям доступ к веб-сайтам, который в противном случае может быть ограничен политиками файервола, такими как те, которые реализованы файерволом Cato.

Попытки блокировать NordVPN с помощью обычных средств, таких как блокирование самого приложения NordVPN в правилах файервола, часто оказываются неэффективными, поскольку трафик NordVPN все еще может прорываться.

Решение

Хотя NordVPN известен своим разнообразным набором режимов, каждый из которых оснащён уникальными методами уклонения, настройка специфических правил брандмауэра в Приложение Управления Cato (CMA) может нацеливаться и нейтрализовать трафик NordVPN.

Чтобы смягчить влияние NordVPN на безопасность сети, рассмотрите возможность активировать инспекцию TLS и блокировать Приложение NordVPN, а также следующие специфические сервисы, часто используемые NordVPN для уклонения от обнаружения и ограничений: 

• Протокол OpenVPN
• Уклоняющийся трафик через TCP/443
• Уклонение от трафика через DNS
• Протокол WireGuard