VPN Gate en jou eie SoftEther-bediener is nie dieselfde ding nie
Dieselfde protokol, dieselfde kliënt, 'n ander operateur. Kyk wie die eindpunt publiseer, wie se logbeleid geld, en waarom 'n openbare nodus nie private toegang is nie.
’n Span installeer 'n SoftEther-bediener, voer 'n verbindingsinstelling uit, en iemand vind later dieselfde protokol in 'n openbare VPN Gate-gids en vra of die maatskappy nou 'n openbare relaais bedryf. Die verwarring is verstaanbaar: die kliënt lyk identies, die protokol is identies, en albei verskyn in dieselfde soort verbindingslys. Die onderskeid is nie tegnies nie, dit is operasioneel. 'n Bediener wat jy ontplooi, behoort aan wie dit ontplooi het, en VPN Gate is 'n aparte vrywilligersprojek wat sy eie eindpunte publiseer.
Dieselfde kliënt, twee verskillende operateurs
Drie vrae skei die twee ontplooiings, en nie een daarvan word deur die sagteware beantwoord nie. Dit is die moeite werd om neer te skryf voordat enigiemand kliënte vergelyk.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Die middelste ry beslis die meeste argumente. Op jou eie bediener is die rekeninglys iets wat jy beheer, so lidmaatskap beteken iets; op 'n vrywilligersnodus is elke gidsgebruiker 'n potensiële eweknie op dieselfde eindpunt. Daardie ry kan ook nie uit die kliënt afgelei word nie, en daarom kan twee mense met identiese sagteware heeltemal verskillende netwerke beskryf.
Lees wie die eindpunt gepubliseer het
Begin by die bron van die verbindingsinstelling. 'n Gidsinskrywing met 'n vrywillige gasheernaam, 'n roterende adres en 'n openbare lys is 'n ander objek as 'n konfigurasie wat jou administrateur met jou eie gasheernaam en sertifikaat uitgevoer het. As die eindpunt in 'n openbare lys verskyn, hanteer dit as openbaar, want dit is presies wat die lys beteken. Niks aan die protokol verander die antwoord nie.
'n Gidsinskrywing is ook nie administratiewe toegang nie. Om aan 'n nodus te kan koppel, sê niks oor sy bestuerskoppelvlak nie, en om bestuursgeloofsbriewe op 'n vrywillige gasheer te probeer, is beide ondoeltreffend en onvanpas. Gebruik die verbindingsmetode wat die lys bied en niks verder nie.
Logging volg die operateur, nie die protokol nie
SoftEther as sagteware kan verbindings log, en die administrateur van 'n bediener besluit wat gehou word en vir hoe lank. VPN Gate publiseer sy eie bladsye oor die vrywilligermodel en oor misbruikbestryding se loghouding, en daardie bladsye is die enigste akkurate stelling oor daardie projek. Om hulle te lees is 'n ander daad as om te aanvaar dat enige SoftEther-gebaseerde diens niks hou nie, wat 'n bewering is wat die sagteware nie kan ondersteun nie.
Vir jou eie bediener kom die ekwivalente stelling uit jou konfigurasie en jou bewaringsbeleid. Dit kan meer log wees as wat 'n openbare nodus hou, of minder, en dit is in elk geval jou verantwoordelikheid. Enigiemand wat sê die protokol waarborg anonimiteit, beskryf 'n hoop eerder as 'n ontwerp.
'n Openbare uitgang is nie lidmaatskap van 'n private netwerk nie
Die praktiese mislukking kom wanneer iemand 'n interne diens nodig het en na 'n gratis openbare uitgang gryp in plaas van die maatskappy se poort. 'n Openbare nodus kan die adres verander waarvan jou verkeer skynbaar kom. Dit kan jou nie lid maak van 'n netwerk waartoe jy nooit toegang gekry het nie, en geen kliëntinstelling verander dit nie. Die bereikbare stel word aan die oorkant gedefinieer, deur wie die poort bedryf.
Dit is ook waar sekuriteitsbeleid hoort. Verkeer deur 'n onbekende vrywillige gasheer is onderworpe aan daardie gasheer se praktyke, en die vertrouensbesluit is kategories anders as verkeer deur 'n poort wat jou organisasie bedryf en ouditeer. Om die gratis uitgang te kies, verskuif die vertroue, dit verwyder dit nie.
Besluit wat jy werklik ontplooi
Drie vrae beslis dit. Wie sal die eindpunt bedryf? Wie mag daaraan koppel? Wie se log- en bewaringsbeleid geld vir die verkeer? As die antwoord op enige van hulle “wie dit ook al vind” is, is die ontplooiing openbaar, maak nie saak wat die protokol-lêer sê nie.
Skryf die antwoorde langs die ontplooiing, insluitend die operateur, die toegelate gebruikers en die bewaringsbeleid. Wanneer die volgende persoon dieselfde protokol in 'n openbare gids vind, is daardie nota die hele verduideliking, en dit spaar die argument oor of die maatskappy 'n relaais bedryf.