La Fibre

Télécom => Réseau => reseau VPN => Discussion démarrée par: mattmatt73 le 30 novembre 2015 à 13:40:45

Titre: géolocalisation anti vpn via ssl
Posté par: mattmatt73 le 30 novembre 2015 à 13:40:45
Bonjour, il y a un stage CDN à sup télécom aujourd'hui et demain (voir programme en pièce jointe)

Un intervenant a évoqué ce matin que Netflix et youtube entre autre, utilisaient du ssl pour connaitre la vraie position du client.

Il n'a pas détaillé ce processus. Je ne comprend pas pourquoi le certificat client permet aux streameurs de retrouver la position réelle de celui-ci.

Il y a-t-il un moyen de faire mentir ce client ?

(https://lafibre.info/images/tv/201511_geolocalisation_anti_vpn.jpg)
Titre: géolocalisation anti vpn via ssl
Posté par: Nico le 30 novembre 2015 à 13:55:53
Pour Netflix c'est super simple de bypasser ça (et accéder à d'autres catalogues), regarde comment et tu pourras surement comprendre :).
Titre: géolocalisation anti vpn via ssl
Posté par: Marin le 30 novembre 2015 à 13:57:20
Je ne comprend pas pourquoi le certificat client permet aux streameurs de retrouver la position réelle de celui-ci.

En supposant que par "Netflix" il voulait dire "Netscape", peut-être qu'il parlait des restrictions d'export sur les ciphers.

https://en.wikipedia.org/wiki/Export_of_cryptography_from_the_United_States
Titre: géolocalisation anti vpn via ssl
Posté par: Marco POLO le 30 novembre 2015 à 14:43:38
Pour Netflix c'est super simple de bypasser ça (et accéder à d'autres catalogues), regarde comment et tu pourras surement comprendre :).
...Regarde où ? (https://lafibre.info/images/smileys/Confus/Confus_83.gif)
Titre: géolocalisation anti vpn via ssl
Posté par: Marin le 30 novembre 2015 à 14:46:44
http://lmgtfy.com/?q=QU4EST+CE+QU4UN+VPN+%3F%3F%3F%3F%3F%3F%3F
Titre: géolocalisation anti vpn via ssl
Posté par: Marco POLO le 30 novembre 2015 à 14:58:01
http://lmgtfy.com/?q=QU4EST+CE+QU4UN+VPN+%3F%3F%3F%3F%3F%3F%3F
...Merci: c'est tout-à-fait ce qu'il me fallait: ce doit être dû au nombre de "%3F"... (https://lafibre.info/images/smileys/@GregLand/ap.gif)
Titre: géolocalisation anti vpn via ssl
Posté par: corrector le 30 novembre 2015 à 15:38:17
Quel certificat?
Titre: géolocalisation anti vpn via ssl
Posté par: Nico le 30 novembre 2015 à 17:20:57
Ouh là pas besoin de VPN pour Netflix, c'est ça qui est bien. Par contre j'ai pas le détail mais ça ne doit pas être compliqué à trouver.
Titre: géolocalisation anti vpn via ssl
Posté par: kgersen le 30 novembre 2015 à 18:31:10
On peut regarder Netflix US avec un tunnel IPv6 gratuit de chez HE.Net...

"ssl pour connaitre la vraie position du client" .. je trouve ca louche ou alors c'est dans l'autre sens: le client doit fournir un certificat et celui ci le géolocalise, c'est faisable dans une box ou une TV, plus dur dans un navigateur de PC. Mais c'est ennuyeux aussi, ca fait un "country lock" comme y'a eu avec les "régions" des lecteurs DVD. Je doute que Netflix et YouTube imposent cela aux OEM qui embarquent leur apps.
Titre: géolocalisation anti vpn via ssl
Posté par: vivien le 30 novembre 2015 à 18:34:41
En tout cas sur les box Android TV non certifiées par Netflix, Netflix ne fonctionne pas du tout, alors que je pensais qu'il n'y avait que pour la 4k qu'ils fallait certifier une box Android TV.
Titre: géolocalisation anti vpn via ssl
Posté par: kgersen le 30 novembre 2015 à 18:48:15
En tout cas sur les box Android TV non certifiées par Netflix, Netflix ne fonctionne pas du tout, alors que je pensais qu'il n'y avait que pour la 4k qu'ils fallait certifier une box Android TV.

A ma connaissance y'a qu'une seule box Android TV au monde dans ce cas: La Freebox Mini et elle est 4K ...

C'est l'app spécifique Android TV (dit 'ninja') , l'app Netflix pour Android marche sur n'importe quelle box Android.
Titre: géolocalisation anti vpn via ssl
Posté par: mattmatt73 le 30 novembre 2015 à 19:26:53
Donc pour mon histoire, il nous a pipoté ou bien il a raison ?

Pour moi c'est le propre du vpn que de pouvoir changer la destination réelle vue par le serveur
Titre: géolocalisation anti vpn via ssl
Posté par: Nico le 01 décembre 2015 à 07:29:11
C'était du pipo.

https://chrome.google.com/webstore/detail/netflix-us-proxy/ejnpnfimcpnlnkpnlbkhpildamdebfen

Avec ça tu as le catalogue Netflix US.
Titre: géolocalisation anti vpn via ssl
Posté par: DDLAN le 01 décembre 2015 à 10:08:00
Un intervenant a évoqué ce matin que Netflix et youtube entre autre, utilisaient du ssl pour connaitre la vraie position du client.

Il n'a pas détaillé ce processus. Je ne comprend pas pourquoi le certificat client permet aux streameurs de retrouver la position réelle de celui-ci.

C'est parfois difficile de rester concentré toute une matinée et de ne pas mélanger toutes les informations délivrées mais le gros avantage d'une formation c'est de pouvoir reposer une question quand on a un doute sur ce qui a été dit ou une incompréhension. En tout cas, on est plus sûr d'avoir une réponse claire et surtout d'avoir la capacité de reformuler le problème posé. Sans rancune. Et bon courage pour la prochaine formation.

Titre: géolocalisation anti vpn via ssl
Posté par: mattmatt73 le 05 décembre 2015 à 19:25:58
C'était du pipo.

https://chrome.google.com/webstore/detail/netflix-us-proxy/ejnpnfimcpnlnkpnlbkhpildamdebfen

Avec ça tu as le catalogue Netflix US.

Merci Nico,

Je pensais bien à quelque chose du genre.