VPN Gate и вашият собствен SoftEther сървър не са едно и също
Същият протокол, същият клиент, различен оператор. Вижте кой публикува крайната точка, чия политика за журналиране важи и защо публичният възел не е частен достъп.
Екип инсталира SoftEther сървър, експортира настройка за връзка и по-късно някой открива същия протокол в публичен каталог на VPN Gate и пита дали компанията вече поддържа публичен релей. Объркването е разбираемо: клиентът изглежда идентичен, протоколът е идентичен и двете се появяват в един и същ вид списък с връзки. Разликата не е техническа, а оперативна. Сървърът, който внедрите, принадлежи на този, който го е внедрил, а VPN Gate е отделен доброволчески проект, който публикува собствени крайни точки.
Същият клиент, двама различни оператори
Три въпроса разделят двете внедрявания и на нито един от тях не отговаря софтуерът. Струва си да ги запишете, преди някой да сравнява клиенти.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Средният ред решава повечето спорове. На собствения ви сървър списъкът с акаунти е нещо, което вие контролирате, така че членството означава нещо; на доброволчески възел всеки потребител на каталога е потенциален партньор на същата крайна точка. Този ред също не може да се изведе от клиента и затова двама души с идентичен софтуер могат да описват напълно различни мрежи.
Прочетете кой е публикувал крайната точка
Започнете с източника на настройката за връзка. Запис в каталога с доброволческо име на хост, сменящ се адрес и публичен списък е различен обект от конфигурация, която вашият администратор е експортирал с вашето собствено име на хост и сертификат. Ако крайната точка се появи в публичен списък, третирайте я като публична, защото точно това означава списъкът. Нищо в протокола не променя отговора.
Записът в каталога също не е административен достъп. Възможността да се свържете с възел не казва нищо за интерфейса му за управление, а опитването на административни данни за достъп на доброволчески хост е едновременно неефективно и неуместно. Използвайте метода за връзка, който списъкът предлага, и нищо повече.
Журналирането следва оператора, не протокола
SoftEther като софтуер може да записва връзки и администраторът на сървъра решава какво се пази и за колко време. VPN Gate публикува своите страници за доброволческия модел и за журналирането срещу злоупотреби и тези страници са единственото точно твърдение за този проект. Четенето им е различно действие от предположението, че която и да е услуга на базата на SoftEther не пази нищо, а това е твърдение, което софтуерът не може да подкрепи.
За вашия собствен сървър еквивалентното твърдение идва от конфигурацията и политиката ви за съхранение. Това може да е повече журнал от това, което пази публичен възел, или по-малко, и в двата случая отговорността е ваша. Който казва, че протоколът гарантира анонимност, описва надежда, а не дизайн.
Публичният изход не е членство в частна мрежа
Практическият провал идва, когато някой се нуждае от вътрешна услуга и посегне към безплатен публичен изход вместо към шлюза на компанията. Публичният възел може да смени адреса, от който изглежда, че идва трафикът ви. Той не може да ви направи член на мрежа, до която никога не ви е даван достъп, и никаква настройка на клиента не променя това. Достижимото множество се определя от другата страна, от този, който поддържа шлюза.
Тук е и мястото на политиката за сигурност. Трафикът през непознат доброволчески хост е подчинен на практиките на този хост и решението за доверие е категорично различно от трафик през шлюз, който организацията ви поддържа и одитира. Изборът на безплатния изход премества доверието, не го премахва.
Решете какво всъщност внедрявате
Три въпроса решават всичко. Кой ще поддържа крайната точка? Кой има право да се свързва с нея? Чия политика за журналиране и съхранение важи за трафика? Ако отговорът на който и да е от тях е „който го намери“, внедряването е публично, каквото и да казва файлът на протокола.
Запишете отговорите до внедряването, включително оператора, разрешените потребители и политиката за съхранение. Когато следващият човек намери същия протокол в публичен каталог, тази бележка е цялото обяснение и спестява спора дали компанията поддържа релей.