VPN Gate وخادم SoftEther الخاص بك ليسا الشيء نفسه
البروتوكول نفسه، والعميل نفسه، ومشغّل مختلف. انظر من ينشر نقطة النهاية، وسياسة التسجيل التي تنطبق، ولماذا العقدة العامة ليست وصولًا خاصًا.
يثبّت فريق خادم SoftEther، ويصدّر إعداد اتصال، ثم يجد أحدهم لاحقًا البروتوكول نفسه في دليل VPN Gate عام ويسأل هل تشغّل الشركة الآن مرحّلًا عامًا. الالتباس مفهوم: العميل يبدو متطابقًا، والبروتوكول متطابق، وكلاهما يظهر في النوع نفسه من قوائم الاتصال. التمييز ليس تقنيًا، بل تشغيلي. الخادم الذي تنشره ملك لمن نشره، وVPN Gate مشروع تطوعي منفصل ينشر نقاط نهاية خاصة به.
العميل نفسه، مشغّلان مختلفان
ثلاثة أسئلة تفصل بين النشرين، ولا يجيب عنها البرنامج أي منها. يجدر تدوينها قبل أن يقارن أي شخص العملاء.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
الصف الأوسط يحسم معظم الجدل. على خادمك الخاص تكون قائمة الحسابات شيئًا تتحكم فيه، فالعضوية تعني شيئًا؛ أما على عقدة تطوعية فكل مستخدم للدليل مرشح لأن يكون نظيرًا على نقطة النهاية نفسها. وهذا الصف أيضًا لا يمكن استنتاجه من العميل، ولهذا قد يصف شخصان لديهما البرنامج نفسه شبكتين مختلفتين تمامًا.
اقرأ من نشر نقطة النهاية
ابدأ بمصدر إعداد الاتصال. إن إدخال الدليل باسم مضيف تطوعي وعنوان متغيّر وقائمة عامة هو كائن مختلف عن إعداد صدّره مسؤولك باسم مضيفك وشهادتك. إذا ظهرت نقطة النهاية في قائمة عامة، فتعامل معها كعامة، لأن هذا بالضبط ما تعنيه القائمة. لا شيء في البروتوكول يغيّر الجواب.
إدخال الدليل ليس وصولًا إداريًا أيضًا. القدرة على الاتصال بعقدة لا تقول شيئًا عن واجهة إدارتها، ومحاولة بيانات اعتماد إدارية على مضيف تطوعي غير فعّالة وغير لائقة. استخدم طريقة الاتصال التي تقدمها القائمة ولا شيء أبعد من ذلك.
التسجيل يتبع المشغّل، لا البروتوكول
يمكن لـ SoftEther كبرنامج أن يسجّل الاتصالات، ومسؤول الخادم هو من يقرر ما يُحتفظ به ولأي مدة. ينشر VPN Gate صفحاته عن نموذج التطوع وعن التسجيل لمكافحة إساءة الاستخدام، وهذه الصفحات هي البيان الدقيق الوحيد عن ذلك المشروع. قراءتها فعل مختلف عن افتراض أن أي خدمة قائمة على SoftEther لا تحتفظ بشيء، وهو ادعاء لا يستطيع البرنامج دعمه.
بالنسبة إلى خادمك، يأتي البيان المكافئ من إعدادك وسياسة الاحتفاظ لديك. قد يكون ذلك تسجيلًا أكثر مما تحتفظ به عقدة عامة، أو أقل، وهو مسؤوليتك في الحالتين. من يقول إن البروتوكول يضمن إخفاء الهوية يصف أملًا لا تصميمًا.
المخرج العام ليس عضوية في شبكة خاصة
يحدث الفشل العملي عندما يحتاج شخص إلى خدمة داخلية فيلجأ إلى مخرج عام مجاني بدلًا من بوابة الشركة. يمكن للعقدة العامة أن تغيّر العنوان الذي يبدو أن حركة مرورك تأتي منه. لكنها لا تستطيع أن تجعلك عضوًا في شبكة لم تُمنح حق الوصول إليها أبدًا، ولا أي إعداد في العميل يغيّر ذلك. تُعرَّف المجموعة القابلة للوصول على الطرف الآخر، من يدير البوابة.
وهنا أيضًا موضع سياسة الأمان. الحركة عبر مضيف تطوعي مجهول تخضع لممارسات ذلك المضيف، وقرار الثقة مختلف جوهريًا عن الحركة عبر بوابة تشغّلها مؤسستك وتدققها. اختيار المخرج المجاني ينقل الثقة، ولا يزيلها.
قرّر ما تنشره فعليًا
ثلاثة أسئلة تحسم الأمر. من سيشغّل نقطة النهاية؟ من يُسمح له بالاتصال بها؟ سياسة تسجيل واحتفاظ من تنطبق على حركة المرور؟ إذا كان الجواب على أي منها «من يجده»، فالنشر عام مهما قال ملف البروتوكول.
اكتب الأجوبة بجانب النشر، بما في ذلك المشغّل والمستخدمون المسموح لهم وسياسة الاحتفاظ. عندما يجد الشخص التالي البروتوكول نفسه في دليل عام، تكون تلك الملاحظة هي التفسير كله، وتوفّر الجدل حول ما إذا كانت الشركة تشغّل مرحّلًا.