https://giga.chat
промт – что такое сплит тунелинг
Split tunneling (раздельное туннелирование) – это концепция использования компьютерной сети, которая позволяет пользователю VPN одновременно иметь доступ к публичной сети (например, Интернет) и частной сети через одно и то же физическое сетевое соединение. Дейтаграммы по умолчанию направляются на локальный сетевой интерфейс, а те, которые предназначены для частной сети, проходят через туннель. Это освобождает пользователя от необходимости многократно подключаться и отключаться для использования обеих сетей. Однако, использование раздельного туннелирования может нарушать принцип минимальных привилегий, если у пользователя нет абсолютной необходимости иметь доступ ко всему интернету, так как он может стать объектом атаки, в результате которой злоумышленник получит доступ к частной сети[1].
https://giga.chat/link/gcsGdfxwTY
Расшифровка видео
Поиск по видео
Канал Tech Talk сердечно приветствует вас. В эфире Станислав Шакиров
0:00
Всем привет, меня зовут Станислав Шакиров и сегодня поговорим о
0:04
сплит-туннелинге на канале Tech Talk. Что такое сплит-туннелинг? Простыми словами
Что такое сплит-туннелинг?
0:13
и не очень академично. Представьте, вы используете VPN. У вас где-то в интернете
0:17
есть VPN-сервер и весь трафик должен идти на VPN-сервер, но так обычно работают VPN.
0:23
Сплит-туннелинг же, когда не весь трафик идет на VPN-сервер, а только избранный,
0:29
только по выборочному списку сайтов. Для чего это делается? Представьте,
Как сплит-туннелинг помогает обходить цензуру?
0:33
вы живете в стране, в которой жесткая цензура. И нет это пока ни Россия. Это,
0:39
например, работает в Китае или Иране. Если китайские или иранские цензоры видят,
0:43
что весь трафик какого-то пользователя идет на один IP-адрес, они понимают,
0:47
что это VPN и блокируют его. Не бывает, что там какой-нибудь видеоконференции,которая длится
0:52
непрерывно несколько дней, и больше пользователь, ничем не пользуется на своем компьютере.
0:57
В этом случае цензоры определяют, что этот пользователь пользуется VPN,
1:02
блокируют по IP-адресу, доступ к этому VPN-серверу, и пользователь не может
1:06
пользоваться. Для этого, собственно, в Иране и Китае используют сплит-туннелинг,
1:11
чтобы ходить через VPN только на сайты,которые заблокированы. Да, к слову в России пока
Где в России может пригодиться сплит-туннелинг?
1:20
такие способы детекции VPN не используются. Я думаю, что год-два еще они использоваться не
1:27
будут. Ну, а потом, когда Роскомнадзор модернизирует свое оборудование ТСПУ,
1:31
ТСПУ – технический средств противодействия угроз, которые, по сути, являются DPI. В этом случае,
1:38
думаю, что подобные паттерны детекции VPN-сервисов мы в России увидим тоже.
Как на практике использовать сплит-туннелинг? “Есть, например, такое приложение «Amnezia free» – там функция Split tunneling встроена в клиент”
1:49
Где на практике используется Split tunneling Есть такое приложение «Амнезия Фри». Вы
1:52
можете его скачать и бесплатно ходить на заблокированные в России сайты. Ну, кроме YouTube,
2:00
потому что YouTube – размедлять YouTube достаточно дорого, и практически никто из владельцев
2:07
VPN-сервисов не могут себе это позволить. Собственно, если вы скачиваете «Амнезию Фри» – она
2:13
существует для России, Ирана, Кыргыстана и Мьянмы, то вы можете бесплатно ходить на заблокированные
2:22
в этих странах веб-сайты через VPN. Но на остальные веб-сайты, при включенном VPN, вы
2:28
будете ходить, показывая ваш IP-адрес цензору и провайдеру в вашей стране.
2:34
В целом, это не всегда плохо, потому что ну, например, в России Яндексом удобнее пользоваться,
2:39
заходя на него с российского IP-адреса, потому что определяется локация российской,
2:44
потому что вы погоду видите в России, если вы пользуетесь Яндексом, конечно.
Сплит-туннелинг в обратную сторону.
2:51
Split tunneling работает в обе стороны Сплит-туннелинг бывает в обратную сторону. Ну,
2:54
например, с принятием Санкции многие сервисы стали уходить из России. То есть, если вы
3:00
находитесь физически в России, то каким-нибудь ноущенном или Miro вы пользоваться не можете,
3:06
потому что эти сервисы, если видят, что вы из России, они считают вас нехорошим
3:10
человеком, не дают вам им пользоваться. В общем, вам надо скрывать свой российский IP-адрес,
3:16
чтобы пользоваться какими-то инструментами. Значит, в этом случае тоже работает
3:19
сплит-туннелинг, вы добавляете эти сайты в список, которые нужно ходить через VPN, и вы всегда на них
3:25
ходите через VPN, таким образом пользуясь этими сайтами. Хотя черт его знать, я бы не пользовался
3:29
этими сайтами, которые не хотели бы, чтобы я им пользовался. Но это каждый выбирает сам.
3:34
Ну и напоследок я скажу, что сплит-тунелинг обычно происходит по IP-адресам. В Android мы
Сплит-туннелинг в Android. “В Android можно настроить сплит-туннелинг по приложениям, а в XRay по доменам”.
3:41
можем настраивать сплит-тунелинг по приложениям. Ну и еще мы можем настроить X-Ray по доменам,
3:48
но это отдельная песня, X-Ray достаточно сложен в настройке. Может быть,
3:54
мы об этом запишем еще одно видео, посмотрим. Но на этом сегодня все. Спасибо, всего хорошего. И,
3:58
как говорят на этом канале, любите друг друга, теперь эта жизнь необходимо. До встречи.