Проблема
NordVPN — это персональный VPN-сервис, известный своей способностью обходить файерволы, предоставляя пользователям доступ к веб-сайтам, который в противном случае может быть ограничен политиками файервола, такими как те, которые реализованы файерволом Cato.
Попытки блокировать NordVPN с помощью обычных средств, таких как блокирование самого приложения NordVPN в правилах файервола, часто оказываются неэффективными, поскольку трафик NordVPN все еще может прорываться.
Решение
Хотя NordVPN известен своим разнообразным набором режимов, каждый из которых оснащён уникальными методами уклонения, настройка специфических правил брандмауэра в Приложение Управления Cato (CMA) может нацеливаться и нейтрализовать трафик NordVPN.
Чтобы уменьшить влияние NordVPN на безопасность сети, рассмотрите возможность включения Инспекции TLS и блокировки Приложения NordVPN, а также следующие специфические сервисы, обычно используемые NordVPN для уклонения от обнаружения и ограничений:
OpenVPN Протокол
Уклоняющийся трафик через TCP/443
Уклонение от трафика через DNS
WireGuard Протокол
