{"id":114374,"date":"2024-03-17T12:25:42","date_gmt":"2024-03-17T10:25:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opredelenie-seansov-openvpn-v-tranzitnom-trafike"},"modified":"2024-03-17T12:25:42","modified_gmt":"2024-03-17T10:25:44","slug":"opredelenie-seansov-openvpn-v-tranzitnom-trafike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/opredelenie-seansov-openvpn-v-tranzitnom-trafike","title":{"rendered":"Definici\u00f3n de sesiones OpenVPN en el tr\u00e1fico de tr\u00e1nsito","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un grupo de investigadores de la Universidad de Michigan public\u00f3 los resultados de un estudio sobre la posibilidad de identificaci\u00f3n (VPN Fingerprinting) de conexiones a servidores basados en OpenVPN durante la monitorizaci\u00f3n del tr\u00e1fico de tr\u00e1nsito. Como resultado, se identificaron tres m\u00e9todos para distinguir el protocolo OpenVPN entre otros paquetes de red, que pueden ser utilizados en sistemas de inspecci\u00f3n de tr\u00e1fico para bloquear redes virtuales basadas en OpenVPN. <\/p>\n

La prueba de los m\u00e9todos propuestos en la red del proveedor de Internet Merit, que cuenta con m\u00e1s de un mill\u00f3n de usuarios, demostr\u00f3 la posibilidad de identificar el 85% de las sesiones de OpenVPN con un nivel m\u00ednimo de falsos positivos. Se prepar\u00f3 una herramienta para la verificaci\u00f3n que inicialmente, en modo pasivo, detectaba el tr\u00e1fico de OpenVPN en tiempo real y luego confirmaba la exactitud del resultado mediante una verificaci\u00f3n activa del servidor. El analizador creado por los investigadores reflej\u00f3 el flujo de tr\u00e1fico con una intensidad de aproximadamente 20 Gbps.

\"Definici\u00f3n<\/center> <\/p>\n

Durante el experimento, el analizador pudo identificar con \u00e9xito 1718 de las 2000 conexiones de prueba de OpenVPN establecidas por un cliente simulado, en el cual se utilizaron 40 configuraciones t\u00edpicas diferentes de OpenVPN (el m\u00e9todo funcion\u00f3 con \u00e9xito para 39 de 40 configuraciones). Adem\u00e1s, en un per\u00edodo de ocho d\u00edas de experimentaci\u00f3n, se identificaron 3638 sesiones de OpenVPN en el tr\u00e1fico de tr\u00e1nsito, de las cuales se confirmaron 3245 sesiones. Se destaca que el l\u00edmite superior de falsos positivos en el m\u00e9todo propuesto es tres \u00f3rdenes de magnitud m\u00e1s bajo que en los m\u00e9todos anteriores basados en el uso de aprendizaje autom\u00e1tico. <\/p>\n

Se evalu\u00f3 por separado el funcionamiento de los m\u00e9todos de protecci\u00f3n contra el seguimiento del tr\u00e1fico de OpenVPN en servicios comerciales; de 41 probados, VPN<\/a>-servicios que usan m\u00e9todos de ocultaci\u00f3n del tr\u00e1fico de OpenVPN, el tr\u00e1fico fue identificado en 34 casos. Los servicios que no pudieron ser detectados, adem\u00e1s de OpenVPN, utilizaron capas adicionales para ocultar el tr\u00e1fico (por ejemplo, enrutar el tr\u00e1fico de OpenVPN a trav\u00e9s de un t\u00fanel cifrado adicional). En la mayor\u00eda de los servicios que se identificaron con \u00e9xito, se utiliz\u00f3 la distorsi\u00f3n del tr\u00e1fico mediante la operaci\u00f3n XOR, capas adicionales de ofuscaci\u00f3n sin el debido complemento aleatorio del tr\u00e1fico o la presencia de servicios OpenVPN no ofuscados en el mismo. servidor<\/a>. <\/p>\n

Los m\u00e9todos de identificaci\u00f3n utilizados se basan en la asociaci\u00f3n a patrones espec\u00edficos de OpenVPN en los encabezados de paquetes no cifrados, el tama\u00f1o de los paquetes ACK y las respuestas del servidor. En el primer caso, como objeto de identificaci\u00f3n en la etapa de establecimiento de conexi\u00f3n, se puede utilizar la asociaci\u00f3n con el campo \u00abopcode\u00bb en el encabezado de los paquetes, que acepta un rango fijo de valores y cambia de cierta manera dependiendo de la etapa de establecimiento de conexi\u00f3n. La identificaci\u00f3n se reduce a detectar una secuencia espec\u00edfica de cambio de opcode en los primeros N paquetes del flujo. <\/p>\n

El segundo m\u00e9todo se basa en que los paquetes ACK se utilizan en OpenVPN \u00fanicamente en la fase de negociaci\u00f3n de la conexi\u00f3n y, al mismo tiempo, tienen un tama\u00f1o espec\u00edfico. La identificaci\u00f3n se basa en que los paquetes ACK de un tama\u00f1o dado solo aparecen en ciertas partes de la sesi\u00f3n (por ejemplo, al utilizar OpenVPN, el primer paquete ACK normalmente es el tercer paquete con datos transmitidos en la sesi\u00f3n).

\"Definici\u00f3n<\/center> <\/p>\n

El tercer m\u00e9todo consiste en una verificaci\u00f3n activa y se basa en que, en respuesta a una solicitud de restablecimiento de conexi\u00f3n, el servidor de OpenVPN env\u00eda un paquete RST espec\u00edfico (la verificaci\u00f3n no funciona al utilizar el modo \u00abtls-auth\u00bb, ya que el servidor de OpenVPN ignora las solicitudes de clientes no autenticados a trav\u00e9s de TLS).

\"Definici\u00f3n<\/center>
\n
Fuente: opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041c\u0438\u0447\u0438\u0433\u0430\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 (VPN Fingerprinting) \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c \u043d\u0430 \u0431\u0430\u0437\u0435 OpenVPN \u043f\u0440\u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0435 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0412 \u0438\u0442\u043e\u0433\u0435 \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e \u0442\u0440\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OpenVPN \u0441\u0440\u0435\u0434\u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0438\u043d\u0441\u043f\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 OpenVPN. \u0422\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0432 \u0441\u0435\u0442\u0438 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114375,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114374","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Identificaci\u00f3n de sesiones OpenVPN en tr\u00e1fico de tr\u00e1nsito | ProHoster","description":"Un grupo de investigadores de la Universidad de Michigan public\u00f3 los resultados de un estudio sobre la posibilidad de identificaci\u00f3n de conexiones a servidores basados en OpenVPN mediante la monitorizaci\u00f3n del tr\u00e1fico de tr\u00e1nsito.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/opredelenie-seansov-openvpn-v-tranzitnom-trafike","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u0441\u0435\u0430\u043d\u0441\u043e\u0432 OpenVPN \u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a\u0435 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041c\u0438\u0447\u0438\u0433\u0430\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 (VPN Fingerprinting) \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c \u043d\u0430 \u0431\u0430\u0437\u0435 OpenVPN \u043f\u0440\u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0435 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/opredelenie-seansov-openvpn-v-tranzitnom-trafike","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-17T10:25:44+00:00","article:modified_time":"2024-03-17T10:25:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114374","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-04 14:42:04","updated":"2026-02-09 21:37:59","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/114374","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=114374"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/114374\/revisions"}],"predecessor-version":[{"id":159861,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/114374\/revisions\/159861"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media\/114375"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=114374"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=114374"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=114374"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}