VPN Gate und Ihr eigener SoftEther-Server sind nicht dasselbe
Gleiches Protokoll, gleicher Client, anderer Betreiber. Sehen Sie, wer den Endpunkt veröffentlicht, wessen Protokollierungsrichtlinie gilt und warum ein öffentlicher Knoten kein privater Zugang ist.
Ein Team installiert einen SoftEther-Server, exportiert eine Verbindungseinstellung, und später findet jemand dasselbe Protokoll in einem öffentlichen VPN-Gate-Verzeichnis und fragt, ob das Unternehmen jetzt ein öffentliches Relay betreibt. Die Verwirrung ist verständlich: Der Client sieht identisch aus, das Protokoll ist identisch, und beide erscheinen in derselben Art von Verbindungsliste. Der Unterschied ist nicht technisch, sondern organisatorisch. Ein Server, den Sie bereitstellen, gehört demjenigen, der ihn bereitgestellt hat, und VPN Gate ist ein separates Freiwilligenprojekt, das eigene Endpunkte veröffentlicht.
Gleicher Client, zwei verschiedene Betreiber
Drei Fragen trennen die beiden Bereitstellungen, und keine davon beantwortet die Software. Es lohnt sich, sie aufzuschreiben, bevor jemand Clients vergleicht.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Die mittlere Zeile entscheidet die meisten Diskussionen. Auf Ihrem eigenen Server ist die Kontenliste etwas, das Sie kontrollieren, also bedeutet Mitgliedschaft etwas; auf einem Freiwilligenknoten ist jeder Verzeichnisnutzer ein potenzieller Peer am selben Endpunkt. Diese Zeile lässt sich auch nicht aus dem Client ableiten, weshalb zwei Personen mit identischer Software völlig unterschiedliche Netzwerke beschreiben können.
Lesen Sie, wer den Endpunkt veröffentlicht hat
Beginnen Sie bei der Quelle der Verbindungseinstellung. Ein Verzeichniseintrag mit einem Freiwilligen-Hostnamen, einer wechselnden Adresse und einem öffentlichen Eintrag ist ein anderes Objekt als eine Konfiguration, die Ihr Administrator mit Ihrem eigenen Hostnamen und Zertifikat exportiert hat. Wenn der Endpunkt in einer öffentlichen Liste erscheint, behandeln Sie ihn als öffentlich, denn genau das bedeutet der Eintrag. Nichts am Protokoll ändert die Antwort.
Ein Verzeichniseintrag ist auch kein administrativer Zugang. Sich mit einem Knoten verbinden zu können, sagt nichts über seine Verwaltungsschnittstelle aus, und der Versuch mit Verwaltungsanmeldedaten auf einem Freiwilligen-Host ist sowohl wirkungslos als auch unangemessen. Nutzen Sie die Verbindungsmethode, die der Eintrag anbietet, und nichts darüber hinaus.
Protokollierung folgt dem Betreiber, nicht dem Protokoll
SoftEther als Software kann Verbindungen protokollieren, und der Administrator eines Servers entscheidet, was gespeichert wird und wie lange. VPN Gate veröffentlicht eigene Seiten zum Freiwilligenmodell und zur Protokollierung gegen Missbrauch, und diese Seiten sind die einzige zutreffende Aussage über dieses Projekt. Sie zu lesen ist etwas anderes, als anzunehmen, dass irgendein SoftEther-basierter Dienst nichts speichert, eine Behauptung, die die Software nicht stützen kann.
Für Ihren eigenen Server kommt die entsprechende Aussage aus Ihrer Konfiguration und Ihrer Aufbewahrungsrichtlinie. Das kann mehr Protokollierung sein als ein öffentlicher Knoten speichert, oder weniger, und es ist in jedem Fall Ihre Verantwortung. Wer sagt, das Protokoll garantiere Anonymität, beschreibt eine Hoffnung statt eines Designs.
Ein öffentlicher Ausgang ist keine Mitgliedschaft in einem privaten Netzwerk
Der praktische Fehler entsteht, wenn jemand einen internen Dienst braucht und statt des Unternehmens-Gateways zu einem kostenlosen öffentlichen Ausgang greift. Ein öffentlicher Knoten kann die Adresse ändern, von der Ihr Datenverkehr scheinbar kommt. Er kann Sie nicht zu einem Mitglied eines Netzwerks machen, zu dem Ihnen nie Zugang gewährt wurde, und keine Client-Einstellung ändert das. Die erreichbare Menge wird auf der anderen Seite definiert, von demjenigen, der das Gateway betreibt.
Hier gehört auch die Sicherheitsrichtlinie hin. Datenverkehr über einen unbekannten Freiwilligen-Host unterliegt den Praktiken dieses Hosts, und die Vertrauensentscheidung ist grundlegend anders als bei Datenverkehr über ein Gateway, das Ihre Organisation betreibt und prüft. Den kostenlosen Ausgang zu wählen verschiebt das Vertrauen, es beseitigt es nicht.
Entscheiden Sie, was Sie tatsächlich bereitstellen
Drei Fragen entscheiden es. Wer wird den Endpunkt betreiben? Wer darf sich damit verbinden? Wessen Protokollierungs- und Aufbewahrungsrichtlinie gilt für den Datenverkehr? Wenn die Antwort auf eine davon „wer ihn findet“ lautet, ist die Bereitstellung öffentlich, egal was die Protokolldatei sagt.
Schreiben Sie die Antworten neben die Bereitstellung, einschließlich Betreiber, zulässiger Nutzer und Aufbewahrungsrichtlinie. Wenn die nächste Person dasselbe Protokoll in einem öffentlichen Verzeichnis findet, ist diese Notiz die ganze Erklärung, und sie erspart die Debatte darüber, ob das Unternehmen ein Relay betreibt.