Hur stänger man av åtkomst till specifika portaler för ett helt folk i ett land?

Försök förklara detta som man gör i böckerna "for dummies", men ta exemplet nu med protesterna i Iran där ledningen bestämt att viss social media, den skall folket inte längre ha åtkomst till. Instagram är en sådan social media. Hur går det till när man stänger av specifikt så att ingen i Iran kan komma åt den, eller är det verkligen så att 100% inte kan komma åt Instagram bara de befinner sig inom Irans gränser? Har det inget med internetleverantör att göra?

Det där med att man komma runt blocken med VPN, kan vi lämna det utanför.

Inget är 100% säkert, inte ens Berlinmuren, med det räcker oftast att stänga av tillgången/"friheten" för majoriteten av befolkningen för att man ska anses ha lyckats: Kreti och pleti (=allmänheten) orkar inte krångla sig förbi "myndighetsspärrar" med VPN och liknande. Du kanske tänker på Kabila i Kongo? -Givetvis fattar han att en spärr mot SMS samt internet inte är 100% vattentätt, men nära nog bra ändå för hans del. -Det räcker att folkflertalet ska spärras, så funkar det för Kabila, ungefär så...

Den kongolesiska armén har öppnat eld mot demonstranter i Kinshasa, enligt vittnen. Regeringen i Kongo-Kinshasa har beordrat telekomföretag att strypa internettillgången och sms-tjänster i landet inför de regimkritiska protesterna.

http://www.unt.se/nyheter/armn-oppna...m12196368.aspx

DÄREMOT är information nästan samma som mässlingen/virusutbrott: Räcker inte med "nästan säker berlinmur": DDR la ju ner.. Hehe. Information sprider sig fort..

I totalitära länder är det hyffsat vanligt att staten äger deras internetförbindelser, och sen hyr ut det till internet leverantörererna. På de förbindelserna sätter man då nån form av Deep Packet Inspection (DPI) som kollar på trafiken, inspekterar SSL certifikat och DNS trafik, tittar på AS-path (vilka adresser som tillhör en tjänst) och i DPIn kan man då sätta regler som blockar/skriver om trafiken så att den istället visar en sida som säger att det är förbjudet eller vad man nu vill, precis som i en brandvägg.

Företag som Sandvine, Netsweeper och Allot är väl de stora och mest kända, men det finns massvis med konkurenter och nya leverantörer. Kolla gärna deras hemsidor och se vad man kan göra.

IT-säkerhet: allmänt --> Övriga nätverksdiskussioner
/Moderator