[轉載] 運用ssh+vpn 可以繞過大陸的blocking
※ [本文轉錄自 Unix 看板]
發信人: "henry" <henry23_98@hkbn.net>, 看板: xEP21
標 題: 運用ssh+vpn 可以繞過大陸的blocking
發信站: E-Politics 21 (Tue Feb 1 12:54:29 2005)
轉信站: hkday!e-politics21.org!news.e-politics21.org!not-for-mail
大陸的欄截主要是大部份大陸的伺服器，會安裝竊聽軟件，當「聽」出某一ip經常發出
某些敏感訊息時，便會立即自動block 該ip.
但這東西其實是可以繞過的.
其實運用vpn 加ssh，可以繞過大陸的欄截。
首先，vpn的功能可以使大陸的用戶，運用香港的server作為ISP，使用香港的電腦作為
proxy server，所有資訊經香港作為關口.
然後，用ssh (加密軟件)加密傳送至大陸，由於經加密後，大陸不能竊聽有關資料，故
亦不能發現有問題訊息。clients 只需一個ip及口令，便能運用香港的資源上網.
即︰
互聯網資訊
---------------> |-----------------------------| ssh
加密 | -------------------------|
---------------> |香港的 vpn server
|-------------------------------------------->| 用戶的電腦 |
---------------> |
|<--------------------------------------------|
|
但如何通知口令呢？其中一個方法，是圖檔化該密碼，這樣除非收件者是官員，否則很
難解拆圖檔內的訊息。
故此口令必須嚴加保密.
其實更簡單地，用戶只需知道IP 即可，因為在clients 頭一次connect這個IP時就傳送
這個密碼，那以後就可以安心使用了。
可是這還是有風險的，萬一clients有「內奸」，這個ip 便block硬了。故我們還是要
準備大量IP (i.e. 50-200)作後備之用，在大陸各地點定期察看IP的狀態(這個可寫程
式自動化)，若一被blocking，便自動更新ip. 我在bbs聽到大概機會很少，大概每兩
個月或以上，才有機會給block.
故，定期約一個月更新一次便沒問題了。
→ Armstrong:此文已轉載至 DividedLands 板 (2005年2月1日 星期二 16:52:39)
※ 轉載：由 Armstrong 轉自 xEP21 板 (2005/02/01 16:52:48)
討論串 (同標題文章)
完整討論串 (本文為第 1 之 4 篇)：