Pan Mateusz Viste napisał:

>>> A może jest jakiś łatwy sposób na założenie servera VPN lub serwera
>>> proxy w USA/Polsce na moim własnym pececie przed wyjazdem i potem już w
>>> Chinach serfowanie za pośrednictwem tego mojego komputera mieć "okno"
>>> na internet poza żelazną kurtynę?
>>
>> IPsec na własnym pececie zakłada się w kwadrans. Mam, korzystam.
>
> Skąd pewność że żółci bracia przepuszczają ESP? Do tego dochodzi aspekt
> formalno-prawny - OP powinien upewnić się, czy aby to co zamierza nie
> jest karalne... już nie przez takie niedomówienia ludzie trafiali do
> zimnej celi na kilka lat. Próby obchodzenia jedynie słusznego firewalla
> to potencjalnie jedno wykroczenia, a korzystanie z technologii
> szyfrującej drugie. Przypomina mi się zdarzenia sprzed kilkunastu lat,
> kiedy to otrzymałem telefon od klienta w Somalii, który "odkrył" że
> skonfigurowałem mu łączność IPSec między dwoma placówkami - Pan był w
> wielkiej panice i kazał NATYCHMIAST pousuwać to wszystko bo za takie
> rzeczy może trafić do więzienia. Nie wiem ile w tym prawdy, ale tego
> przerażenia w głosie nie zapomnę.

Nie ma żadnej pewności -- pytanie było o "łatwy sposób". Ale jak się coś
na ten temat wie, to w ESP można dać algorytm null, szyfrowania nie będzie.

Przy okazji -- prawie ćwierć wieku temu, kiedy do osobistego użytku można
było sobie za darmo ściągnąć przeglądarkę Netscape w wersji 1.1, to była
ona dostępna w dwóch wersjach. Jedna amerykańska, dla wszystkich, a druga
specjalna dla Francuzów. Pozbawina https/ssl i wszystkiego, co mogło się
kojarzyć z szyfrowaniem. Porządny obywatel nie ma niczego do ukrycia, więc
ustawa zabraniała takich niecnych praktyk.

Jak wyszło, że nie ma odwrotu od Internetu, to w trymiga się z tych regulacji
wycofali. W Somali też poniekąd nastąpił postęp -- od paru lat nie ma tam
rządu ani nikogo podobnego, kto mógłby mieć komuś coś za złe.

--
Jarek