Запретить можно все, а технически запрет осуществить практически невозможно.
Тот же vpn можно пустить и через icmp и через dns.
Текущие блокировки может обойти даже домохозяйка, но и затраты на внедрение были не очень велики (относительно).
А вы попробуйте магистрально разбирать трафик до L7 - никаких ресурсов и денег не хватит. Вон, "Великий китайский файрволл" и то обходят.
Ради практики можете попробовать прикрыть на офисном шлюзе Skype у пользователей- это еще тот квест.
Тот же vpn можно пустить и через icmp и через dns.
Текущие блокировки может обойти даже домохозяйка, но и затраты на внедрение были не очень велики (относительно).
А вы попробуйте магистрально разбирать трафик до L7 - никаких ресурсов и денег не хватит. Вон, "Великий китайский файрволл" и то обходят.
Ради практики можете попробовать прикрыть на офисном шлюзе Skype у пользователей- это еще тот квест.
раскрыть ветку (1)
Пусть вводят законы, которые будут хоть запрещать, прошу прощения, писать стоя - все равно от этих законов толку нет. Я правильно понимаю твою позицию?
показать ответы