VPN Gate і ваш уласны сервер SoftEther — не адно і тое ж
Той самы пратакол, той самы кліент, іншы аператар. Паглядзіце, хто публікуе канчатковы пункт, чыя палітыка журналявання дзейнічае і чаму публічны вузел не дае прыватнага доступу.
Каманда ўсталёўвае сервер SoftEther, экспартуе наладу злучэння, а потым нехта знаходзіць той самы пратакол у публічным каталогу VPN Gate і пытаецца, ці кампанія цяпер трымае публічны рэтранслятар. Блытаніна зразумелая: кліент выглядае аднолькава, пратакол аднолькавы, і абодва з'яўляюцца ў адным і тым жа родзе спісаў злучэнняў. Адрозненне не тэхнічнае, яно аперацыйнае. Сервер, які вы разгортваеце, належыць таму, хто яго разгарнуў, а VPN Gate — асобны валанцёрскі праект, які публікуе ўласныя канчатковыя пункты.
Той самы кліент, два розныя аператары
Тры пытанні раздзяляюць два разгортванні, і ні на адно з іх не адказвае праграма. Іх варта запісаць, перш чым хто-небудзь будзе параўноўваць кліенты.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Сярэдні радок вырашае большасць спрэчак. На вашым уласным серверы спіс уліковых запісаў — гэта тое, што вы кантралюеце, таму членства нешта азначае; на валанцёрскім вузле кожны карыстальнік каталога — патэнцыйны сусед на тым жа канчатковым пункце. Гэты радок таксама нельга вывесці з кліента, і менавіта таму два чалавекі з аднолькавай праграмай могуць апісваць цалкам розныя сеткі.
Чытайце, хто апублікаваў канчатковы пункт
Пачніце з крыніцы налады злучэння. Запіс каталога з валанцёрскім імем хоста, зменлівым адрасам і публічным спісам — гэта іншы аб'ект, чым канфігурацыя, якую ваш адміністратар экспартаваў з вашым уласным імем хоста і сертыфікатам. Калі канчатковы пункт з'яўляецца ў публічным спісе, стаўцеся да яго як да публічнага, бо менавіта гэта азначае спіс. Нішто ў пратаколе не змяняе адказ.
Запіс каталога таксама не дае адміністрацыйнага доступу. Магчымасць злучыцца з вузлом нічога не кажа пра яго інтэрфейс кіравання, а спроба ўвесці адміністрацыйныя даныя на валанцёрскім хосце і неэфектыўная, і недарэчная. Карыстайцеся тым спосабам злучэння, які прапануе спіс, і нічым больш.
Журналяванне залежыць ад аператара, а не ад пратакола
SoftEther як праграма можа запісваць злучэнні, і адміністратар сервера вырашае, што захоўваецца і наколькі доўга. VPN Gate публікуе ўласныя старонкі пра валанцёрскую мадэль і пра журналяванне супраць злоўжыванняў, і гэтыя старонкі — адзінае дакладнае сцверджанне пра той праект. Іх чытанне — іншае дзеянне, чым меркаванне, што любы сэрвіс на базе SoftEther нічога не захоўвае, а гэта сцверджанне, якое праграма не можа падтрымаць.
Для вашага сервера эквівалентнае сцверджанне вынікае з канфігурацыі і вашай палітыкі захоўвання. Гэта можа быць больш журналаў, чым захоўвае публічны вузел, або менш, і ў любым выпадку адказнасць на вас. Хто кажа, што пратакол гарантуе ананімнасць, апісвае надзею, а не дызайн.
Публічны выхад — гэта не членства ў прыватнай сетцы
Практычная няўдача надыходзіць, калі камусьці патрэбен унутраны сэрвіс і ён хапаецца за бясплатны публічны выхад замест шлюза кампаніі. Публічны вузел можа змяніць адрас, з якога выглядае, што ідзе ваш трафік. Ён не можа зрабіць вас членам сеткі, да якой вам ніколі не давалі доступу, і ніякая налада кліента гэтага не зменіць. Дасяжны набор вызначаецца на далёкім баку — тым, хто трымае шлюз.
Менавіта тут і месца палітыцы бяспекі. Трафік праз невядомы валанцёрскі хост падпарадкоўваецца практыкам гэтага хоста, і рашэнне пра давер катэгарычна іншае, чым для трафіку праз шлюз, які ваша арганізацыя трымае і аўдытуе. Выбар бясплатнага выхаду пераносіць давер, а не выдаляе яго.
Вырашыце, што вы насамрэч разгортваеце
Тры пытанні ўсё вырашаюць. Хто будзе трымаць канчатковы пункт? Каму дазволена да яго падключацца? Чыя палітыка журналявання і захоўвання дзейнічае для трафіку? Калі адказ на любое з іх — «хто знойдзе», разгортванне публічнае, што б ні гаварыў файл пратакола.
Запішыце адказы побач з разгортваннем, уключна з аператарам, дазволенымі карыстальнікамі і палітыкай захоўвання. Калі наступны чалавек знойдзе той самы пратакол у публічным каталогу, гэтая нататка і будзе ўсім тлумачэннем, і яна здымае спрэчку пра тое, ці трымае кампанія рэтранслятар.