{"id":34402,"date":"2019-10-31T21:58:08","date_gmt":"2019-10-31T18:58:08","guid":{"rendered":"https:\/\/prohoster.info\/blog\/osobennosti-nastrojki-dpi\/"},"modified":"2019-10-31T21:58:08","modified_gmt":"2019-10-31T18:58:08","slug":"osobennosti-nastrojki-dpi","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/osobennosti-nastrojki-dpi","title":{"rendered":"Caract\u00e9ristiques de la configuration DPI","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Cet article ne couvre pas la configuration compl\u00e8te du DPI et tout ce qui y est li\u00e9, et la valeur scientifique du texte est minimale. Cependant, il d\u00e9crit un moyen simple de contourner le DPI, ce que de nombreuses entreprises ont n\u00e9glig\u00e9.<\/p>\n

\"Caract\u00e9ristiques
\n<\/a><\/noindex>
\nAvertissement n\u00b01 : cet article a un caract\u00e8re de recherche, n'incite personne \u00e0 entreprendre quoi que ce soit et \u00e0 utiliser quoi que ce soit. L'id\u00e9e est bas\u00e9e sur l'exp\u00e9rience personnelle, et toute co\u00efncidence est fortuite.<\/i><\/p>\n

Avertissement n\u00b02 : l'article ne r\u00e9v\u00e8le pas les secrets de l'Atlantide, la recherche du Saint Graal et d'autres myst\u00e8res de l'univers, tout le mat\u00e9riel est accessible librement et a probablement \u00e9t\u00e9 d\u00e9crit plusieurs fois sur le Hub. (je n'ai pas trouv\u00e9, je serais reconnaissant pour un lien)<\/i><\/p>\n

Pour ceux qui ont lu les avertissements, commen\u00e7ons.<\/p>\n

Qu'est-ce que le DPI ?<\/h3>\n

\nLe DPI ou Deep Packet Inspection est une technologie de collecte de donn\u00e9es statistiques, de v\u00e9rification et de filtrage des paquets r\u00e9seau en analysant non seulement les en-t\u00eates des paquets, mais aussi le contenu complet du trafic aux niveaux du mod\u00e8le OSI \u00e0 partir du deuxi\u00e8me niveau et plus, ce qui permet de d\u00e9tecter et de bloquer les virus, de filtrer l'information ne satisfaisant pas les crit\u00e8res sp\u00e9cifi\u00e9s.<\/p>\n

Il existe deux types de connexion DPI qui sont d\u00e9crits ValdikSS<\/a><\/noindex> sur github<\/a><\/noindex>:<\/p>\n

DPI passif <\/b><\/p>\n

DPI connect\u00e9 dans le r\u00e9seau du fournisseur parall\u00e8lement (non en s\u00e9rie) soit via un s\u00e9parateur optique passif, soit en utilisant la mise en miroir du trafic sortant des utilisateurs. Ce type de connexion ne ralentit pas la vitesse de travail du r\u00e9seau du fournisseur en cas d'insuffisance de performance du DPI, raison pour laquelle il est utilis\u00e9 par les grands fournisseurs. Le DPI avec ce type de connexion peut techniquement seulement d\u00e9tecter une tentative de demande de contenu interdit, mais ne peut pas l'arr\u00eater. Pour contourner cette limitation et bloquer l'acc\u00e8s \u00e0 un site interdit, le DPI envoie \u00e0 l'utilisateur demandant une URL bloqu\u00e9e un paquet HTTP sp\u00e9cialement form\u00e9 redirigeant vers une page de relais du fournisseur, comme si une telle r\u00e9ponse avait \u00e9t\u00e9 envoy\u00e9e par la ressource demand\u00e9e (l'adresse IP de l'exp\u00e9diteur et la s\u00e9quence TCP sont falsifi\u00e9es). \u00c9tant donn\u00e9 que le DPI est physiquement plus proche de l'utilisateur que le site demand\u00e9, la r\u00e9ponse falsifi\u00e9e parvient \u00e0 l'appareil de l'utilisateur plus rapidement que la v\u00e9ritable r\u00e9ponse du site.<\/p>\n

DPI actif<\/b><\/p>\n

DPI actif \u2014 DPI connect\u00e9 au r\u00e9seau du fournisseur de mani\u00e8re habituelle, comme tout autre appareil r\u00e9seau. Le fournisseur configure le routage de sorte que le DPI re\u00e7oive le trafic des utilisateurs vers des adresses IP ou des domaines bloqu\u00e9s, et le DPI prend ensuite la d\u00e9cision de laisser passer ou de bloquer le trafic. Le DPI actif peut v\u00e9rifier \u00e0 la fois le trafic sortant et entrant, cependant, si le fournisseur applique le DPI uniquement pour bloquer des sites de l'annuaire, il est le plus souvent configur\u00e9 pour v\u00e9rifier uniquement le trafic sortant.<\/p><\/blockquote>\n

\nLe type de connexion influence non seulement l'efficacit\u00e9 du blocage du trafic, mais aussi la charge sur le DPI, c'est pourquoi il est possible de ne pas v\u00e9rifier tout le trafic, mais uniquement un certain:<\/p>\n

DPI \u00ab ordinaire \u00bb<\/b><\/p>\n

Par DPI \u00ab ordinaire \u00bb, on entend un DPI qui filtre un certain type de trafic uniquement sur les ports les plus courants pour ce type. Par exemple, le DPI \u00ab ordinaire \u00bb d\u00e9tecte et bloque le trafic HTTP interdit uniquement sur le port 80, et le trafic HTTPS sur le port 443. Ce type de DPI ne surveillera pas le contenu interdit si vous envoyez une requ\u00eate avec une URL bloqu\u00e9e vers une IP non bloqu\u00e9e ou un port non standard.<\/p>\n

DPI \u00ab complet \u00bb<\/b><\/p>\n

Contrairement au DPI \u00ab ordinaire \u00bb, ce type de DPI classe le trafic ind\u00e9pendamment de l'adresse IP et du port. Ainsi, les sites bloqu\u00e9s ne s'ouvriront pas, m\u00eame si vous utilisez un serveur proxy sur un port compl\u00e8tement diff\u00e9rent et une adresse IP non bloqu\u00e9e.<\/p><\/blockquote>\n

<\/p>\n

Utilisation du DPI<\/h3>\n

\nPour ne pas r\u00e9duire la vitesse de transmission des donn\u00e9es, il est n\u00e9cessaire d'utiliser un DPI passif \u00ab ordinaire \u00bb, qui permet de bloquer efficacement tous les ressources. Par d\u00e9faut, la configuration est la suivante:<\/p>\n