VPN Gate i el vostre servidor SoftEther no són el mateix
Mateix protocol, mateix client, operador diferent. Mireu qui publica el punt final, quina política de registre s'aplica i per què un node públic no és accés privat.
Un equip instal·la un servidor SoftEther, exporta una configuració de connexió i, més tard, algú troba el mateix protocol en un directori públic de VPN Gate i pregunta si l'empresa ara té un repetidor públic. La confusió és comprensible: el client sembla idèntic, el protocol és idèntic i tots dos apareixen en el mateix tipus de llista de connexions. La distinció no és tècnica, és operativa. Un servidor que desplegueu pertany a qui l'ha desplegat, i VPN Gate és un projecte voluntari separat que publica punts finals propis.
Mateix client, dos operadors diferents
Tres preguntes separen els dos desplegaments, i cap d'elles no la respon el programari. Val la pena escriure-les abans que ningú compari clients.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
La fila central resol la majoria de discussions. Al vostre servidor, la llista de comptes és una cosa que controleu, així que la pertinença significa alguna cosa; en un node voluntari, cada usuari del directori és un possible parell al mateix punt final. Aquesta fila tampoc no es pot inferir del client, i per això dues persones amb programari idèntic poden estar descrivint xarxes completament diferents.
Llegiu qui ha publicat el punt final
Comenceu per la font de la configuració de connexió. Una entrada de directori amb un nom d'amfitrió voluntari, una adreça rotativa i una llista pública és un objecte diferent d'una configuració que el vostre administrador ha exportat amb el vostre propi nom d'amfitrió i certificat. Si el punt final apareix en una llista pública, tracteu-lo com a públic, perquè això és exactament el que significa la llista. Res del protocol no canvia la resposta.
Una entrada de directori tampoc no és accés administratiu. Poder connectar-se a un node no diu res sobre la seva interfície de gestió, i provar credencials de gestió en un amfitrió voluntari és alhora ineficaç i inapropiat. Feu servir el mètode de connexió que ofereix la llista i res més.
El registre segueix l'operador, no el protocol
SoftEther com a programari pot registrar connexions, i l'administrador d'un servidor decideix què es conserva i durant quant de temps. VPN Gate publica les seves pròpies pàgines sobre el model voluntari i sobre el registre contra abusos, i aquestes pàgines són l'única declaració precisa sobre aquest projecte. Llegir-les és un acte diferent d'assumir que qualsevol servei basat en SoftEther no conserva res, que és una afirmació que el programari no pot sostenir.
Per al vostre servidor, la declaració equivalent prové de la vostra configuració i la vostra política de retenció. Pot ser més registre del que conserva un node públic, o menys, i en qualsevol cas és responsabilitat vostra. Qui diu que el protocol garanteix l'anonimat descriu una esperança, no un disseny.
Una sortida pública no és pertànyer a una xarxa privada
El fracàs pràctic arriba quan algú necessita un servei intern i recorre a una sortida pública gratuïta en lloc de la passarel·la de l'empresa. Un node públic pot canviar l'adreça de la qual sembla que ve el vostre trànsit. No us pot fer membre d'una xarxa a la qual mai no se us ha concedit accés, i cap configuració del client ho canvia. El conjunt abastable es defineix a l'altre costat, per qui gestiona la passarel·la.
Aquí també pertoca la política de seguretat. El trànsit per un amfitrió voluntari desconegut està subjecte a les pràctiques d'aquell amfitrió, i la decisió de confiança és categòricament diferent de la del trànsit per una passarel·la que la vostra organització opera i audita. Triar la sortida gratuïta mou la confiança, no l'elimina.
Decidiu què desplegueu realment
Tres preguntes ho resolen. Qui operarà el punt final? Qui pot connectar-s'hi? Quina política de registre i retenció s'aplica al trànsit? Si la resposta a qualsevol d'elles és “qui el trobi”, el desplegament és públic digui el que digui el fitxer de protocol.
Escriviu les respostes al costat del desplegament, incloent-hi l'operador, els usuaris permesos i la política de retenció. Quan la propera persona trobi el mateix protocol en un directori públic, aquesta nota és tota l'explicació i estalvia la discussió sobre si l'empresa té un repetidor.