VPN Gate a váš vlastní server SoftEther nejsou totéž
Stejný protokol, stejný klient, jiný provozovatel. Podívejte se, kdo zveřejňuje koncový bod, čí zásady protokolování platí a proč veřejný uzel není privátní přístup.
Tým nainstaluje server SoftEther, vyexportuje nastavení připojení a později někdo najde stejný protokol ve veřejném adresáři VPN Gate a ptá se, zda firma nyní provozuje veřejný relay. Zmatek je pochopitelný: klient vypadá stejně, protokol je stejný a oba se objevují ve stejném druhu seznamu připojení. Rozdíl není technický, je provozní. Server, který nasadíte, patří tomu, kdo ho nasadil, a VPN Gate je samostatný dobrovolnický projekt, který zveřejňuje vlastní koncové body.
Stejný klient, dva různí provozovatelé
Obě nasazení oddělují tři otázky a na žádnou z nich neodpovídá software. Stojí za to si je zapsat, než někdo začne klienty srovnávat.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Prostřední řádek rozhoduje většinu sporů. Na vašem vlastním serveru je seznam účtů něco, co ovládáte, takže členství něco znamená; na dobrovolnickém uzlu je každý uživatel adresáře možným protějškem na stejném koncovém bodu. Ani tento řádek nelze odvodit z klienta, a proto dva lidé s totožným softwarem mohou popisovat zcela odlišné sítě.
Přečtěte si, kdo koncový bod zveřejnil
Začněte u zdroje nastavení připojení. Záznam v adresáři s dobrovolnickým názvem hostitele, měnící se adresou a veřejným seznamem je jiný objekt než konfigurace, kterou váš správce vyexportoval s vaším vlastním názvem hostitele a certifikátem. Pokud se koncový bod objeví ve veřejném seznamu, považujte ho za veřejný, protože přesně to seznam znamená. Nic na protokolu odpověď nemění.
Záznam v adresáři také není administrativní přístup. Možnost připojit se k uzlu nic neříká o jeho rozhraní pro správu a zkoušení administrativních údajů na dobrovolnickém hostiteli je jak neúčinné, tak nevhodné. Použijte způsob připojení, který seznam nabízí, a nic víc.
Protokolování sleduje provozovatele, ne protokol
SoftEther jako software umí zaznamenávat připojení a správce serveru rozhoduje, co se uchovává a jak dlouho. VPN Gate zveřejňuje vlastní stránky o dobrovolnickém modelu a o protokolování proti zneužití a tyto stránky jsou jediným přesným tvrzením o tomto projektu. Číst je je jiný úkon než předpokládat, že jakákoli služba založená na SoftEtheru nic neuchovává, což je tvrzení, které software nemůže podpořit.
Pro váš vlastní server přichází odpovídající tvrzení z vaší konfigurace a vašich zásad uchovávání. Může to být více protokolování, než uchovává veřejný uzel, nebo méně, a v obou případech je to vaše odpovědnost. Kdo říká, že protokol zaručuje anonymitu, popisuje naději, ne návrh.
Veřejný výstup není členství v privátní síti
Praktické selhání nastane, když někdo potřebuje interní službu a sáhne po bezplatném veřejném výstupu místo firemní brány. Veřejný uzel může změnit adresu, ze které váš provoz zdánlivě přichází. Nemůže z vás udělat člena sítě, ke které jste nikdy nedostali přístup, a žádné nastavení klienta to nezmění. Dostupnou množinu definuje druhá strana, ten, kdo bránu provozuje.
Sem patří i bezpečnostní politika. Provoz přes neznámého dobrovolnického hostitele podléhá praktikám tohoto hostitele a rozhodnutí o důvěře je kategoriálně jiné než u provozu přes bránu, kterou vaše organizace provozuje a audituje. Volba bezplatného výstupu důvěru přesouvá, neodstraňuje.
Rozhodněte, co vlastně nasazujete
Tři otázky to vyřeší. Kdo bude koncový bod provozovat? Kdo se k němu smí připojit? Čí zásady protokolování a uchovávání platí pro provoz? Pokud je odpověď na kteroukoli z nich „kdo ho najde“, je nasazení veřejné, ať soubor protokolu říká cokoli.
Zapište odpovědi vedle nasazení, včetně provozovatele, povolených uživatelů a zásad uchovávání. Když příští člověk najde stejný protokol ve veřejném adresáři, tato poznámka je celé vysvětlení a ušetří spor o tom, zda firma provozuje relay.