VPN Gate və öz SoftEther serveriniz eyni şey deyil
Eyni protokol, eyni müştəri, fərqli operator. Son nöqtəni kimin dərc etdiyinə, hansı jurnal siyasətinin tətbiq olunduğuna və niyə açıq qovşağın özəl giriş olmadığına baxın.
Bir komanda SoftEther serveri quraşdırır, bağlantı ayarını ixrac edir və sonradan kimsə həmin protokolu açıq VPN Gate kataloqunda tapıb şirkətin indi açıq relay işlədib-işlətmədiyini soruşur. Qarışıqlıq başa düşüləndir: müştəri eyni görünür, protokol eynidir və hər ikisi eyni növ bağlantı siyahısında görünür. Fərq texniki deyil, əməliyyat xarakterlidir. Yerləşdirdiyiniz server onu yerləşdirənə aiddir və VPN Gate öz son nöqtələrini dərc edən ayrı bir könüllü layihəsidir.
Eyni müştəri, iki fərqli operator
Üç sual iki yerləşdirməni ayırır və onların heç birinə proqram cavab vermir. Hər kəs müştəriləri müqayisə etməzdən əvvəl bunları yazmağa dəyər.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Orta sıra mübahisələrin çoxunu həll edir. Öz serverinizdə hesab siyahısı sizin nəzarət etdiyiniz bir şeydir, ona görə üzvlük məna daşıyır; könüllü qovşaqda isə hər kataloq istifadəçisi eyni son nöqtədə potensial həmdərdir. Bu sıranı müştəridən də çıxarmaq olmaz, buna görə eyni proqrama sahib iki nəfər tamamilə fərqli şəbəkələri təsvir edə bilər.
Son nöqtəni kimin dərc etdiyini oxuyun
Bağlantı ayarının mənbəyindən başlayın. Könüllü host adı, dəyişən ünvan və açıq siyahı ilə kataloq qeydi, administratorunuzun öz host adınız və sertifikatınızla ixrac etdiyi konfiqurasiyadan fərqli bir obyektdir. Son nöqtə açıq siyahıda görünürsə, ona açıq kimi baxın, çünki siyahı məhz bunu bildirir. Protokolla bağlı heç nə cavabı dəyişmir.
Kataloq qeydi həm də inzibati giriş deyil. Qovşağa qoşula bilmək onun idarəetmə interfeysi haqqında heç nə demir və könüllü hostda idarəetmə məlumatlarını yoxlamaq həm səmərəsiz, həm də yersizdir. Siyahının təklif etdiyi bağlantı üsulundan istifadə edin və ondan kənara çıxmayın.
Jurnal operatoru izləyir, protokolu yox
SoftEther proqram kimi bağlantıları jurnala yaza bilər və serverin administratoru nəyin və nə qədər müddət saxlanacağına qərar verir. VPN Gate könüllü model haqqında səhifələrini və sui-istifadəyə qarşı jurnallaşdırma ilə bağlı səhifələrini özü dərc edir və həmin səhifələr o layihə haqqında yeganə dəqiq bəyanatdır. Onları oxumaq, SoftEther əsaslı hər hansı xidmətin heç nə saxlamadığını güman etməkdən fərqli bir hərəkətdir və bu, proqramın dəstəkləyə bilmədiyi bir iddiadır.
Öz serveriniz üçün ekvivalent bəyanat konfiqurasiyanızdan və saxlama siyasətinizdən gəlir. Bu, açıq qovşağın saxladığından çox və ya az jurnal ola bilər və hər halda sizin məsuliyyətinizdir. Protokolun anonimliyə zəmanət verdiyini deyən şəxs dizaynı deyil, arzunu təsvir edir.
Açıq çıxış özəl şəbəkədə üzvlük deyil
Praktik nasazlıq o zaman yaranır ki, kimsə daxili xidmətə ehtiyac duyur və şirkət şlüzü əvəzinə pulsuz açıq çıxışa əl atır. Açıq qovşaq trafikinizin göründüyü ünvanı dəyişə bilər. Lakin o, sizi heç vaxt giriş icazəsi almadığınız şəbəkənin üzvü edə bilməz və heç bir müştəri ayarı bunu dəyişmir. Əlçatan çoxluq uzaq tərəfdə, şlüzü idarə edən tərəfindən müəyyən edilir.
Təhlükəsizlik siyasəti də məhz buradadır. Naməlum könüllü hostdan keçən trafik həmin hostun praktikalarına tabedir və etimad qərarı təşkilatınızın idarə etdiyi və audit etdiyi şlüzdən keçən trafikdən kəskin fərqlənir. Pulsuz çıxışı seçmək etimadı köçürür, onu aradan qaldırmır.
Əslində nə yerləşdirdiyinizə qərar verin
Üç sual bunu həll edir. Son nöqtəni kim idarə edəcək? Ona kimin qoşulmasına icazə verilir? Trafikə kimin jurnal və saxlama siyasəti tətbiq olunur? Əgər onlardan hər hansı birinə cavab “kim tapsa”dırsa, protokol faylı nə deyirsə desin, yerləşdirmə açıqdır.
Cavabları yerləşdirmənin yanına yazın: operator, icazə verilən istifadəçilər və saxlama siyasəti. Növbəti şəxs eyni protokolu açıq kataloqda tapanda bu qeyd bütün izahat olur və şirkətin relay işlədib-işlətmədiyi ilə bağlı mübahisəni aradan qaldırır.