Comment Utiliser le Tunnel OpenVPN via SSH

24 mars 2015 08:22:59

Qu'est-ce que OpenVPN?
b.VPN utilise OpenVPN, par défaut, pour fournir à ses utilisateurs une connexion Internet hautement cryptée et très rapide. Le protocole OpenVPN est une technologie open source hautement configurable qui utilise une fusion d'autres technologies et protocoles pour fournir une solution VPN solide et extrêmement efficace. L'utilisation d'OpenVPN rend le trafic impossible à distinguer, extrêmement difficile à bloquer et remarquablement rapide.
De plus, b.VPN offre à ses clients la possibilité d'utiliser OpenVPN via un tunnel SSH pour renforcer ses couches de chiffrement et contourner les pare-feu sans être détecté. En un clic, vous pouvez utiliser un tunnel OpenVPN via le protocole SSH sans instructions d'installation compliquées.
Qu'est-ce qu'un tunnel SSH?
De même que pour la navigation sur le Web via un VPN, Secure Shell ou SSH est un protocole de réseau cryptographique qui acquiert en toute sécurité et utilise une session de terminal à distance pour le trafic réseau tunnel via une connexion cryptée.
SSH est généralement utilisé pour se connecter à une machine distante et exécuter des commandes. De plus, SSH est utilisé pour transférer du trafic non crypté sur un réseau via un canal crypté. Il utilise également un cryptage fort pour fournir une solution permettant de contourner les pare-feu qui bloquent ou filtrent certains contenus Web et services Internet. En outre, il peut transférer des fichiers en utilisant les protocoles de transfert de fichiers SSH (SFTP) ou de copie sécurisée (SCP).
Pourquoi utiliser OpenVPN via un tunnel SSH?
L'utilisation d'OpenVPN est interdite dans certaines régions et est punissable si elle est détectée par le FAI du pays. Alors que les fournisseurs d'accès Internet dans certaines régions du monde utilisent des technologies de pointe pour chasser les configurations OpenVPN et bloquer les ports standards que ces OpenVPNs utilisent, les utilisateurs de ces pays peuvent facilement se connecter à OpenVPN sans être détecté par leur fournisseur d'accès Internet. Ceci peut être fait de manière sécurisée en utilisant OpenVPN via un tunnel SSH, en particulier si vous êtes derrière un pare-feu SPI restrictif qui est capable de distinguer un type de paquet et un autre, plutôt que de bloquer uniquement les ports.
Votre OpenVPN est enveloppé par un cryptage SSH rendant complètement impossible à distinguer depuis Deep Packet Inspection (DPI), utilisé par votre fournisseur d'accès Internet pour détecter votre OpenVPN, ne peut pas pénétrer dans cette couche virtuelle supplémentaire de cryptage.
Qu'est-ce que DPI?
L'inspection approfondie des paquets (DPI) est une méthode de filtrage utilisée pour inspecter les paquets de données envoyés d'un ordinateur à un autre sur un réseau. DPI est une méthode avancée de filtrage de paquets qui fonctionne à la septième couche (la couche d'application) du modèle de référence OSI (Open System Interconnection). L'utilisation efficace de DPI permet à ses utilisateurs de localiser, d'identifier, de catégoriser, de réacheminer ou d'arrêter des paquets avec un code ou des données indésirables. DPI est utilisé par les gouvernements pour surveiller le trafic Internet et établir des frontières cybernétiques. DPI a également été utilisé pour suivre les activités de l'utilisateur afin de préserver la sécurité des grands réseaux locaux et étendus, et de bloquer les logiciels malveillants et les logiciels suspects. En outre, les fournisseurs de services Internet (FAI) utilisent DPI pour suivre les habitudes de navigation Web des clients en surveillant toutes les données transmises vers et depuis leurs ordinateurs. Ces données clients sont ensuite utilisées par des sociétés spécialisées dans la publicité ciblée et pour bloquer l'accès à des sites spécifiques. Néanmoins, la configuration d'OpenVPN via le tunnel SSH sécurise la connexion Internet de l'utilisateur et contourne toutes les méthodes de filtrage car elle ne peut même pas être détectée par DPI.
Comment utiliser OpenVPN via un tunnel SSH
Configurer OpenVPN via un tunnel SSH est considéré comme un processus extrêmement long et compliqué pour de nombreux utilisateurs, en particulier les utilisateurs VPN débutants, car il nécessite des étapes fastidieuses et des configurations complexes.
Pour cette raison, b.VPN est le seul, contrairement à ses pairs, à offrir à ses clients la manière la plus simple d'utiliser OpenVPN via le tunnel SSH en un seul clic. Vous avez juste besoin de cocher l'option "SSH" comme indiqué sur l'image et vous êtes prêt.


C'est incroyablement simple et étonnamment efficace. De cette façon, vous économiserez énormément de temps et d'efforts au lieu de suivre une liste interminable d'instructions à peine compréhensibles pour configurer OpenVPN via le tunnel SSH.