Озаботился в итоге диагностикой, поставил rknhardering, и что по wifi что по мобильной сети (у меня разные сценарии), в итоге теперь пишет "требуется дополнительная проверка". Думаю будет достаточно чтобы не блокировали.
Как в принципе и ожидалось все сетевые интерфейсы (локальные адреса тунелей) видны в рабочем профиле (хотя не хотелось бы). Никакие данные о том какое приложение и в каком направлении создало тунель установить невозможно. Для безопасности этого достаточно. И этого явно недостаточно для того чтобы начать какие то блокировки на основе этого. Из минусов виден DNS сервер ВПН тунеля, но его можно легко сделать локальным. В итоге да, вы правы рабочий профиль не скрывает наличие впн, но нет вы не правы в том что этих данных достаточно хоть для какой либо идентификации и позволяющих хоть как то отделить легитимные корпоративные сети от граждан ставящих себе что то для обхода блокировок.
Озаботился в итоге диагностикой, поставил rknhardering, и что по wifi что по мобильной сети (у меня разные сценарии), в итоге теперь пишет "требуется дополнительная проверка". Думаю будет достаточно чтобы не блокировали.
Как в принципе и ожидалось все сетевые интерфейсы (локальные адреса тунелей) видны в рабочем профиле (хотя не хотелось бы). Никакие данные о том какое приложение и в каком направлении создало тунель установить невозможно. Для безопасности этого достаточно. И этого явно недостаточно для того чтобы начать какие то блокировки на основе этого. Из минусов виден DNS сервер ВПН тунеля, но его можно легко сделать локальным. В итоге да, вы правы рабочий профиль не скрывает наличие впн, но нет вы не правы в том что этих данных достаточно хоть для какой либо идентификации и позволяющих хоть как то отделить легитимные корпоративные сети от граждан ставящих себе что то для обхода блокировок.
Я бы послушал про то как рабочий профиль не скрывает ВПН. А то по виду оно прекрасно работает.
Можно сделать рабочее пространство через shelter оплата через nfc оттуда работает.
Вот ссылка https://github.com/RomikB/amneziawg-install, оригинальность думаю можно проверить по датам файлов и коммитов в сравнении с другими.
Я рад что мой скриптик жив и развился до таких масштабов. Жаль конечно что форкнулись вы от того кто просто взял мои файлы без форка.
Хочу указать ссылку на оригинал данного скрипта установки https://github.com/RomikB/amneziawg-install. Печально когда форкают не сохраняя никаких ссылок на оригинал.