امروز پروتکل IKEv2 رو برای VPN تست کردیم و دیدیم توی شرایط فعلی اینترنت ایران، سرعتش واقعاً خوبه.
ولی طبق تحقیقاتی که انجام دادیم، IKEv2 به‌دلیل نوع پیاده‌سازی و الگوی ترافیکش ممکنه در بعضی شرایط توسط سیستم‌های شناسایی و فیلترینگ قابل تشخیص باشه و IP سرور هم سریع‌تر در معرض فیلتر شدن قرار بگیره. این موضوع لزوماً به معنی «ضعیف بودن رمزنگاری IKEv2» نیست و بیشتر به قابلیت شناسایی ترافیک و ویژگی‌های خود پروتکل مربوط میشه.
اینجا یه ایده به ذهنمون رسید: آیا میشه TLS رو در معماری IKEv2 وارد کرد و لایه‌های امنیتی و محافظتی بیشتری روی اون پیاده‌سازی کرد؟
کلاً شوخی‌شوخی و صرفاً برای تست شروع کردیم به کار کردن روی هسته، ولی همون‌طور که توی عکس بالا می‌بینید، هسته جواب داده و در حال حاضر داره کار می‌کنه 👍
البته ساختن یک هسته VPN در حد پروژه‌هایی مثل Xray اصلاً چیز شوخی‌برداری نیست. همین هسته‌ای که ما ساختیم ممکنه در حال حاضر هزاران مشکل، باگ یا حتی ایراد امنیتی داشته باشه و اصلاً نمی‌شه اون رو در حد یک VPN آماده و امن در نظر گرفت.
فعلاً فقط خواستیم روند این تست و نتیجه‌ای که گرفتیم رو باهاتون به اشتراک بذاریم. هنوز مشخص نیست این پروژه ادامه‌دار خواهد بود یا نه و اصلا هم مشخص نیست که ایا این تغییرات و لاییه های امنتی باعث میشه IP سرور کمتر در معرض فیلتر شدن قرار بگیره یا نه.
@barcode_Tm
ولی طبق تحقیقاتی که انجام دادیم، IKEv2 به‌دلیل نوع پیاده‌سازی و الگوی ترافیکش ممکنه در بعضی شرایط توسط سیستم‌های شناسایی و فیلترینگ قابل تشخیص باشه و IP سرور هم سریع‌تر در معرض فیلتر شدن قرار بگیره. این موضوع لزوماً به معنی «ضعیف بودن رمزنگاری IKEv2» نیست و بیشتر به قابلیت شناسایی ترافیک و ویژگی‌های خود پروتکل مربوط میشه.
اینجا یه ایده به ذهنمون رسید: آیا میشه TLS رو در معماری IKEv2 وارد کرد و لایه‌های امنیتی و محافظتی بیشتری روی اون پیاده‌سازی کرد؟
کلاً شوخی‌شوخی و صرفاً برای تست شروع کردیم به کار کردن روی هسته، ولی همون‌طور که توی عکس بالا می‌بینید، هسته جواب داده و در حال حاضر داره کار می‌کنه 👍
البته ساختن یک هسته VPN در حد پروژه‌هایی مثل Xray اصلاً چیز شوخی‌برداری نیست. همین هسته‌ای که ما ساختیم ممکنه در حال حاضر هزاران مشکل، باگ یا حتی ایراد امنیتی داشته باشه و اصلاً نمی‌شه اون رو در حد یک VPN آماده و امن در نظر گرفت.
فعلاً فقط خواستیم روند این تست و نتیجه‌ای که گرفتیم رو باهاتون به اشتراک بذاریم. هنوز مشخص نیست این پروژه ادامه‌دار خواهد بود یا نه و اصلا هم مشخص نیست که ایا این تغییرات و لاییه های امنتی باعث میشه IP سرور کمتر در معرض فیلتر شدن قرار بگیره یا نه.
@barcode_Tm