VPN Gate i vaš vlastiti SoftEther server nisu ista stvar

Tim instalira SoftEther server, izveze postavku veze, a kasnije netko pronađe isti protokol u javnom imeniku VPN Gate i pita vodi li tvrtka sada javni relej. Zabuna je razumljiva: klijent izgleda identično, protokol je identičan i oboje se pojavljuje u istoj vrsti popisa veza. Razlika nije tehnička, nego operativna. Server koji postavite pripada onome ko ga je postavio, a VPN Gate je zaseban volonterski projekt koji objavljuje vlastite završne točke.

Isti klijent, dva različita operatora

Tri pitanja razdvajaju dvije implementacije i na nijedno od njih ne odgovara softver. Vrijedi ih zapisati prije nego što bilo ko usporedi klijente.

Srednji red rješava većinu rasprava. Na vlastitom serveru popis računa je nešto što vi kontrolirate, pa članstvo nešto znači; na volonterskom čvoru svaki korisnik imenika potencijalni je vršnjak na istoj završnoj točki. Taj se red također ne može zaključiti iz klijenta, zato dvije osobe s identičnim softverom mogu opisivati potpuno različite mreže.

Pročitajte ko je objavio završnu točku

Počnite s izvorom postavke veze. Zapis u imeniku s volonterskim imenom hosta, promjenjivom adresom i javnim popisom drugi je objekt od konfiguracije koju je vaš administrator izvezao s vašim vlastitim imenom hosta i certifikatom. Ako se završna točka pojavi na javnom popisu, tretirajte je kao javnu, jer to je točno ono što popis znači. Ništa u protokolu ne mijenja odgovor.

Zapis u imeniku također nije administrativni pristup. Mogućnost povezivanja s čvorom ne govori ništa o njegovu upravljačkom sučelju, a isprobavanje administratorskih vjerodajnica na volonterskom hostu i neučinkovito je i neprikladno. Koristite način povezivanja koji popis nudi i ništa više.

Evidentiranje slijedi operatora, a ne protokol

SoftEther kao softver može bilježiti veze, a administrator servera odlučuje što se čuva i koliko dugo. VPN Gate objavljuje vlastite stranice o volonterskom modelu i o evidentiranju protiv zloupotrebe, i te su stranice jedina točna izjava o tom projektu. Čitati ih drugi je čin od pretpostavke da bilo koja usluga na temelju SoftEthera ništa ne čuva, a to je tvrdnja koju softver ne može podržati.

Za vaš vlastiti server ekvivalentna izjava dolazi iz vaše konfiguracije i politike čuvanja. To može biti više evidencije nego što je čuva javni čvor, ili manje, i u svakom je slučaju vaša odgovornost. Ko kaže da protokol jamči anonimnost, opisuje nadu, a ne dizajn.

Javni izlaz nije članstvo u privatnoj mreži

Praktičan neuspjeh nastupa kad nekome treba unutarnja usluga pa posegne za besplatnim javnim izlazom umjesto za tvrtkinim pristupnikom. Javni čvor može promijeniti adresu s koje se čini da dolazi vaš promet. Ne može vas učiniti članom mreže kojoj nikada niste dobili pristup, i nijedna postavka klijenta to ne mijenja. Dostupni skup definira druga strana, onaj ko upravlja pristupnikom.

Tu također pripada sigurnosna politika. Promet kroz nepoznati volonterski host podliježe praksama tog hosta, a odluka o povjerenju bitno je drukčija od prometa kroz pristupnik koji vaša organizacija upravlja i revidira. Odabirom besplatnog izlaza povjerenje se premješta, ne uklanja.

Odlučite što zapravo postavljate

Tri pitanja to rješavaju. Ko će upravljati završnom točkom? Kome je dopušteno povezati se s njom? Čija politika evidentiranja i čuvanja važi za promet? Ako je odgovor na bilo koje od njih “ko je pronađe”, implementacija je javna bez obzira na to što piše datoteka protokola.

Zapišite odgovore uz implementaciju, uključujući operatora, dopuštene korisnike i politiku čuvanja. Kada sljedeća osoba pronađe isti protokol u javnom imeniku, ta je bilješka cijelo objašnjenje i štedi raspravu o tome vodi li tvrtka relej.