Nid yw VPN Gate a'ch gweinydd SoftEther eich hun yr un peth

Mae tîm yn gosod gweinydd SoftEther, yn allforio gosodiad cysylltiad, ac yn nes ymlaen mae rhywun yn dod o hyd i'r un protocol mewn cyfeiriadur VPN Gate cyhoeddus ac yn gofyn a yw'r cwmni nawr yn rhedeg ras gyfnewid gyhoeddus. Mae'r dryswch yn ddealladwy: mae'r cleient yn edrych yn union yr un peth, mae'r protocol yr un peth, ac mae'r ddau yn ymddangos yn yr un math o restr gysylltiadau. Nid yw'r gwahaniaeth yn dechnegol, mae'n weithredol. Mae gweinydd a leolir gennych yn perthyn i pwy bynnag a'i lleolodd, ac mae VPN Gate yn brosiect gwirfoddol ar wahân sy'n cyhoeddi ei bwyntiau terfyn ei hun.

Yr un cleient, dau weithredwr gwahanol

Mae tair cwestiwn yn gwahanu'r ddau leoliad, ac nid yw'r meddalwedd yn ateb yr un ohonynt. Mae'n werth eu hysgrifennu i lawr cyn i unrhyw un gymharu cleientiaid.

Mae'r rhes ganol yn setlo'r rhan fwyaf o ddadleuon. Ar eich gweinydd eich hun mae'r rhestr cyfrifon yn rhywbeth a reolir gennych, felly mae aelodaeth yn golygu rhywbeth; ar nod gwirfoddol mae pob defnyddiwr cyfeiriadur yn gyd-nythwr posibl ar yr un pwynt terfyn. Ni ellir casglu'r rhes honno o'r cleient chwaith, a dyna pam y gall dau berson â meddalwedd unfath ddisgrifio rhwydweithiau hollol wahanol.

Darllenwch pwy a gyhoeddodd y pwynt terfyn

Dechreuwch gyda ffynhonnell y gosodiad cysylltiad. Mae cofnod cyfeiriadur ag enw gwesteiwr gwirfoddol, cyfeiriad sy'n cylchdroi a rhestriad cyhoeddus yn wrthrych gwahanol i ffurfweddiad a allforiwyd gan eich gweinyddwr gyda'ch enw gwesteiwr a'ch tystysgrif eich hun. Os yw'r pwynt terfyn yn ymddangos mewn rhestr gyhoeddus, triniwch ef fel un cyhoeddus, oherwydd dyna'n union y mae'r rhestriad yn ei olygu. Nid oes unrhyw beth yn y protocol yn newid yr ateb.

Nid yw cofnod cyfeiriadur yn fynediad gweinyddol chwaith. Nid yw gallu cysylltu â nod yn dweud unrhyw beth am ei ryngwyneb rheoli, ac mae ceisio manylion rheoli ar westeiwr gwirfoddol yn aneffeithiol ac yn amhriodol. Defnyddiwch y dull cysylltu y mae'r rhestriad yn ei gynnig ac nid dim mwy.

Mae logio yn dilyn y gweithredwr, nid y protocol

Gall SoftEther fel meddalwedd logio cysylltiadau, ac mae gweinyddwr gweinydd yn penderfynu beth a gedwir ac am ba hyd. Mae VPN Gate yn cyhoeddi ei dudalennau am y model gwirfoddol ac am logio yn erbyn camddefnydd, a'r tudalennau hynny yw'r unig ddatganiad cywir am y prosiect hwnnw. Mae eu darllen yn weithred wahanol i dybio nad yw unrhyw wasanaeth sy'n seiliedig ar SoftEther yn cadw unrhyw beth, sef honiad na all y meddalwedd ei gefnogi.

Ar gyfer eich gweinydd eich hun, daw'r datganiad cyfatebol o'ch ffurfweddiad a'ch polisi cadw. Gall hynny fod yn fwy o logio nag y mae nod cyhoeddus yn ei gadw, neu'n llai, ac mae'n gyfrifoldeb arnoch chi naill ffordd. Mae unrhyw un sy'n dweud bod y protocol yn gwarantu anhysbysrwydd yn disgrifio gobaith yn hytrach na dyluniad.

Nid yw allanfa gyhoeddus yn aelodaeth mewn rhwydwaith preifat

Daw'r methiant ymarferol pan fydd rhywun angen gwasanaeth mewnol ac yn estyn am allanfa gyhoeddus am ddim yn lle porth y cwmni. Gall nod cyhoeddus newid y cyfeiriad y mae eich traffig yn ymddangos ei fod yn dod ohono. Ni all eich gwneud yn aelod o rwydwaith na chawsoch fynediad iddi erioed, ac nid oes unrhyw osodiad cleient yn newid hynny. Diffinnir y set gyrraeddadwy ar yr ochr bell, gan pwy bynnag sy'n rhedeg y porth.

Dyma hefyd lle mae polisi diogelwch yn perthyn. Mae traffig trwy westeiwr gwirfoddol anhysbys yn ddarostyngedig i arferion y gwesteiwr hwnnw, ac mae'r penderfyniad ymddiriedaeth yn gwbl wahanol i draffig trwy borth y mae eich sefydliad yn ei redeg ac yn ei archwilio. Mae dewis yr allanfa am ddim yn symud yr ymddiriedaeth, nid yn ei dileu.

Penderfynwch beth rydych chi'n ei leoli mewn gwirionedd

Mae tair cwestiwn yn setlo hyn. Pwy fydd yn rhedeg y pwynt terfyn? Pwy sy'n cael cysylltu ag ef? Pa bolisi logio a chadw sy'n berthnasol i'r traffig? Os mai'r ateb i unrhyw un ohonynt yw “pwy bynnag sy'n dod o hyd iddo”, mae'r lleoliad yn gyhoeddus waeth beth y mae'r ffeil protocol yn ei ddweud.

Ysgrifennwch yr atebion wrth ymyl y lleoliad, gan gynnwys y gweithredwr, y defnyddwyr a ganiateir a'r polisi cadw. Pan fydd y person nesaf yn dod o hyd i'r un protocol mewn cyfeiriadur cyhoeddus, y nodyn hwnnw yw'r esboniad cyfan, ac mae'n arbed y ddadl ynghylch a yw'r cwmni'n rhedeg ras gyfnewid.