{"id":114374,"date":"2024-03-17T12:25:42","date_gmt":"2024-03-17T10:25:44","guid":{"rendered":"https:\/\/prohoster.info\/blog\/novosti-interneta\/opredelenie-seansov-openvpn-v-tranzitnom-trafike"},"modified":"2024-03-17T12:25:42","modified_gmt":"2024-03-17T10:25:44","slug":"opredelenie-seansov-openvpn-v-tranzitnom-trafike","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/opredelenie-seansov-openvpn-v-tranzitnom-trafike","title":{"rendered":"D\u00e9finition des sessions OpenVPN dans le trafic transit.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Un groupe de chercheurs de l'Universit\u00e9 du Michigan a publi\u00e9 les r\u00e9sultats d'une \u00e9tude sur la possibilit\u00e9 d'identifier les connexions aux serveurs bas\u00e9s sur OpenVPN par le biais du VPN Fingerprinting lors de la surveillance du trafic transit. Trois m\u00e9thodes ont \u00e9t\u00e9 identifi\u00e9es pour distinguer le protocole OpenVPN des autres paquets r\u00e9seau, susceptibles d'\u00eatre utilis\u00e9es dans des syst\u00e8mes d'inspection de trafic pour bloquer les r\u00e9seaux virtuels bas\u00e9s sur OpenVPN. <\/p>\n

Les tests des m\u00e9thodes propos\u00e9es sur le r\u00e9seau du fournisseur d'acc\u00e8s Internet Merit, qui compte plus d'un million d'utilisateurs, ont montr\u00e9 la possibilit\u00e9 d'identifier 85 % des sessions OpenVPN avec un faible taux de faux positifs. Pour cette v\u00e9rification, un outil a \u00e9t\u00e9 pr\u00e9par\u00e9, qui d'abord en mode passif, identifiait le trafic OpenVPN en temps r\u00e9el, puis confirmait la validit\u00e9 des r\u00e9sultats par une v\u00e9rification active du serveur. Le flux de trafic a \u00e9t\u00e9 refl\u00e9t\u00e9 sur l'analyseur cr\u00e9\u00e9 par les chercheurs, avec une intensit\u00e9 d'environ 20 Gbps.

\"D\u00e9finition<\/center> <\/p>\n

Au cours de l'exp\u00e9rience, l'analyseur a r\u00e9ussi \u00e0 identifier avec succ\u00e8s 1718 des 2000 connexions OpenVPN test\u00e9es, \u00e9tablies par un client fictif sur lequel 40 configurations types diff\u00e9rentes d'OpenVPN avaient \u00e9t\u00e9 utilis\u00e9es (la m\u00e9thode a fonctionn\u00e9 avec succ\u00e8s pour 39 des 40 configurations). De plus, pendant les huit jours de l'exp\u00e9rience, 3638 sessions OpenVPN ont \u00e9t\u00e9 d\u00e9tect\u00e9es dans le trafic transit, dont 3245 ont \u00e9t\u00e9 confirm\u00e9es. Il est \u00e0 noter que la limite sup\u00e9rieure des faux positifs dans la m\u00e9thode propos\u00e9e est trois ordres de grandeur inf\u00e9rieure \u00e0 celle des m\u00e9thodes pr\u00e9c\u00e9demment propos\u00e9es, bas\u00e9es sur l'apprentissage automatique. <\/p>\n

L'efficacit\u00e9 des m\u00e9thodes de protection contre le suivi du trafic OpenVPN dans les services commerciaux a \u00e9t\u00e9 \u00e9valu\u00e9e s\u00e9par\u00e9ment \u2014 sur 41 services test\u00e9s, VPN<\/a>-le trafic a pu \u00eatre identifi\u00e9 dans 34 cas. Les services qui n'ont pas pu \u00eatre d\u00e9tect\u00e9s, en plus d'OpenVPN, utilisaient des couches suppl\u00e9mentaires pour masquer le trafic (par exemple, en faisant passer le trafic OpenVPN \u00e0 travers un tunnel chiffr\u00e9 suppl\u00e9mentaire). Dans la plupart des services d\u00e9tect\u00e9s avec succ\u00e8s, une op\u00e9ration de d\u00e9formation du trafic par XOR a \u00e9t\u00e9 utilis\u00e9e, des couches d'obfuscation suppl\u00e9mentaires sans un ajout opportun de trafic al\u00e9atoire ou la pr\u00e9sence de services OpenVPN non obfusqu\u00e9s sur la m\u00eame le serveur<\/a>. <\/p>\n

Les m\u00e9thodes d'identification impliqu\u00e9es reposent sur la liaison \u00e0 des mod\u00e8les sp\u00e9cifiques \u00e0 OpenVPN dans les en-t\u00eates de paquets non chiffr\u00e9s, \u00e0 la taille des paquets ACK et aux r\u00e9ponses du serveur. Dans le premier cas, comme objet d'identification lors de l'\u00e9tablissement de la connexion, on peut utiliser la liaison au champ \u00ab opcode \u00bb dans l'en-t\u00eate des paquets, qui prend une plage de valeurs fixe et change d'une mani\u00e8re d\u00e9termin\u00e9e en fonction de l'\u00e9tape d'\u00e9tablissement de la connexion. L'identification consiste \u00e0 d\u00e9tecter une s\u00e9quence pr\u00e9cise de variation de l'opcode dans les premiers N paquets du flux. <\/p>\n

La deuxi\u00e8me m\u00e9thode repose sur le fait que les paquets ACK ne sont utilis\u00e9s dans OpenVPN que lors de l'\u00e9tape de n\u00e9gociation de la connexion et qu'ils ont une taille sp\u00e9cifique. L'identification se base sur le fait que des paquets ACK de taille d\u00e9termin\u00e9e n'apparaissent que dans certaines parties de la session (par exemple, dans OpenVPN, le premier paquet ACK est g\u00e9n\u00e9ralement le troisi\u00e8me paquet avec des donn\u00e9es transmises dans la session).

\"D\u00e9finition<\/center> <\/p>\n

La troisi\u00e8me m\u00e9thode est une v\u00e9rification active et est conditionn\u00e9e par le fait qu'en r\u00e9ponse \u00e0 une demande de r\u00e9initialisation de la connexion, le serveur OpenVPN envoie un paquet RST sp\u00e9cifique (la v\u00e9rification ne fonctionne pas en mode \u00ab tls-auth \u00bb, car le serveur OpenVPN ignore dans ce cas les demandes des clients non authentifi\u00e9s via TLS).

\"D\u00e9finition<\/center>
\n
Source : opennet.ru<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041c\u0438\u0447\u0438\u0433\u0430\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 (VPN Fingerprinting) \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c \u043d\u0430 \u0431\u0430\u0437\u0435 OpenVPN \u043f\u0440\u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0435 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430. \u0412 \u0438\u0442\u043e\u0433\u0435 \u0431\u044b\u043b\u043e \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u043e \u0442\u0440\u0438 \u0441\u043f\u043e\u0441\u043e\u0431\u0430 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 \u043f\u0440\u043e\u0442\u043e\u043a\u043e\u043b\u0430 OpenVPN \u0441\u0440\u0435\u0434\u0438 \u0434\u0440\u0443\u0433\u0438\u0445 \u0441\u0435\u0442\u0435\u0432\u044b\u0445 \u043f\u0430\u043a\u0435\u0442\u043e\u0432, \u043a\u043e\u0442\u043e\u0440\u044b\u0435 \u043c\u043e\u0433\u0443\u0442 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u044c\u0441\u044f \u0432 \u0441\u0438\u0441\u0442\u0435\u043c\u0430\u0445 \u0438\u043d\u0441\u043f\u0435\u043a\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0442\u0440\u0430\u0444\u0438\u043a\u0430 \u0434\u043b\u044f \u0431\u043b\u043e\u043a\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u0438\u0440\u0442\u0443\u0430\u043b\u044c\u043d\u044b\u0445 \u0441\u0435\u0442\u0435\u0439 \u043d\u0430 \u0431\u0430\u0437\u0435 OpenVPN. \u0422\u0435\u0441\u0442\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u0435 \u043f\u0440\u0435\u0434\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0445 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0432 \u0441\u0435\u0442\u0438 \u0438\u043d\u0442\u0435\u0440\u043d\u0435\u0442-\u043f\u0440\u043e\u0432\u0430\u0439\u0434\u0435\u0440\u0430 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":114375,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-114374","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Identification des sessions OpenVPN dans le trafic transit | ProHoster","description":"Un groupe de chercheurs de l'Universit\u00e9 du Michigan a publi\u00e9 les r\u00e9sultats d'une \u00e9tude sur la possibilit\u00e9 d'identification (VPN Fingerprinting) des connexions aux serveurs bas\u00e9s sur OpenVPN lors de la surveillance du trafic transit.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/opredelenie-seansov-openvpn-v-tranzitnom-trafike","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u041e\u043f\u0440\u0435\u0434\u0435\u043b\u0435\u043d\u0438\u0435 \u0441\u0435\u0430\u043d\u0441\u043e\u0432 OpenVPN \u0432 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u043c \u0442\u0440\u0430\u0444\u0438\u043a\u0435 | ProHoster","og:description":"\u0413\u0440\u0443\u043f\u043f\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u0442\u0435\u043b\u0435\u0439 \u0438\u0437 \u041c\u0438\u0447\u0438\u0433\u0430\u043d\u0441\u043a\u043e\u0433\u043e \u0443\u043d\u0438\u0432\u0435\u0440\u0441\u0438\u0442\u0435\u0442\u0430 \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0440\u0435\u0437\u0443\u043b\u044c\u0442\u0430\u0442\u044b \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f \u0432\u043e\u0437\u043c\u043e\u0436\u043d\u043e\u0441\u0442\u0438 \u0438\u0434\u0435\u043d\u0442\u0438\u0444\u0438\u043a\u0430\u0446\u0438\u0438 (VPN Fingerprinting) \u0441\u043e\u0435\u0434\u0438\u043d\u0435\u043d\u0438\u0439 \u043a \u0441\u0435\u0440\u0432\u0435\u0440\u0430\u043c \u043d\u0430 \u0431\u0430\u0437\u0435 OpenVPN \u043f\u0440\u0438 \u043c\u043e\u043d\u0438\u0442\u043e\u0440\u0438\u043d\u0433\u0435 \u0442\u0440\u0430\u043d\u0437\u0438\u0442\u043d\u043e\u0433\u043e \u0442\u0440\u0430\u0444\u0438\u043a\u0430.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/opredelenie-seansov-openvpn-v-tranzitnom-trafike","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2024-03-17T10:25:44+00:00","article:modified_time":"2024-03-17T10:25:44+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"114374","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":"default","schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2026-02-04 14:42:04","updated":"2026-02-09 21:37:59","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114374","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=114374"}],"version-history":[{"count":2,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114374\/revisions"}],"predecessor-version":[{"id":159861,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/114374\/revisions\/159861"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media\/114375"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=114374"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=114374"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=114374"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}