Το VPN Gate και ο δικός σας διακομιστής SoftEther δεν είναι το ίδιο
Ίδιο πρωτόκολλο, ίδιος πελάτης, διαφορετικός φορέας. Δείτε ποιος δημοσιεύει το τελικό σημείο, ποια πολιτική καταγραφής ισχύει και γιατί ένας δημόσιος κόμβος δεν είναι ιδιωτική πρόσβαση.
Μια ομάδα εγκαθιστά έναν διακομιστή SoftEther, εξάγει μια ρύθμιση σύνδεσης και αργότερα κάποιος βρίσκει το ίδιο πρωτόκολλο σε έναν δημόσιο κατάλογο VPN Gate και ρωτά αν η εταιρεία τώρα διατηρεί δημόσιο αναμεταδότη. Η σύγχυση είναι κατανοητή: ο πελάτης φαίνεται ίδιος, το πρωτόκολλο είναι ίδιο και τα δύο εμφανίζονται στον ίδιο τύπο λίστας συνδέσεων. Η διάκριση δεν είναι τεχνική, είναι λειτουργική. Ένας διακομιστής που αναπτύσσετε ανήκει σε όποιον τον ανέπτυξε, και το VPN Gate είναι ένα ξεχωριστό εθελοντικό έργο που δημοσιεύει τα δικά του τελικά σημεία.
Ίδιος πελάτης, δύο διαφορετικοί φορείς
Τρεις ερωτήσεις χωρίζουν τις δύο αναπτύξεις και καμία από αυτές δεν απαντιέται από το λογισμικό. Αξίζει να τις γράψετε πριν συγκρίνει κανείς πελάτες.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Η μεσαία γραμμή κρίνει τις περισσότερες διαφωνίες. Στον δικό σας διακομιστή η λίστα λογαριασμών είναι κάτι που ελέγχετε, άρα η συμμετοχή σημαίνει κάτι· σε έναν εθελοντικό κόμβο κάθε χρήστης του καταλόγου είναι δυνητικός ομότιμος στο ίδιο τελικό σημείο. Αυτή η γραμμή επίσης δεν μπορεί να συναχθεί από τον πελάτη, γι' αυτό δύο άνθρωποι με ίδιο λογισμικό μπορεί να περιγράφουν εντελώς διαφορετικά δίκτυα.
Διαβάστε ποιος δημοσίευσε το τελικό σημείο
Ξεκινήστε από την πηγή της ρύθμισης σύνδεσης. Μια καταχώριση καταλόγου με εθελοντικό όνομα κεντρικού υπολογιστή, περιστρεφόμενη διεύθυνση και δημόσια καταχώριση είναι διαφορετικό αντικείμενο από μια διαμόρφωση που εξήγαγε ο διαχειριστής σας με το δικό σας όνομα κεντρικού υπολογιστή και πιστοποιητικό. Αν το τελικό σημείο εμφανίζεται σε δημόσια λίστα, αντιμετωπίστε το ως δημόσιο, γιατί αυτό ακριβώς σημαίνει η καταχώριση. Τίποτα στο πρωτόκολλο δεν αλλάζει την απάντηση.
Μια καταχώριση καταλόγου επίσης δεν είναι διοικητική πρόσβαση. Το να μπορείτε να συνδεθείτε σε έναν κόμβο δεν λέει τίποτα για τη διεπαφή διαχείρισής του, και η δοκιμή διοικητικών διαπιστευτηρίων σε εθελοντικό κεντρικό υπολογιστή είναι και αναποτελεσματική και ακατάλληλη. Χρησιμοποιήστε τη μέθοδο σύνδεσης που προσφέρει η καταχώριση και τίποτα περισσότερο.
Η καταγραφή ακολουθεί τον φορέα, όχι το πρωτόκολλο
Το SoftEther ως λογισμικό μπορεί να καταγράφει συνδέσεις και ο διαχειριστής ενός διακομιστή αποφασίζει τι διατηρείται και για πόσο. Το VPN Gate δημοσιεύει τις δικές του σελίδες για το εθελοντικό μοντέλο και για την καταγραφή κατά της κατάχρησης, και αυτές οι σελίδες είναι η μόνη ακριβής δήλωση για εκείνο το έργο. Το να τις διαβάσετε είναι διαφορετική πράξη από το να υποθέσετε ότι οποιαδήποτε υπηρεσία βασισμένη στο SoftEther δεν κρατά τίποτα, που είναι ισχυρισμός που το λογισμικό δεν μπορεί να στηρίξει.
Για τον δικό σας διακομιστή, η αντίστοιχη δήλωση προέρχεται από τη διαμόρφωση και την πολιτική διατήρησης. Μπορεί να είναι περισσότερη καταγραφή από όση κρατά ένας δημόσιος κόμβος, ή λιγότερη, και είναι δική σας ευθύνη και στις δύο περιπτώσεις. Όποιος λέει ότι το πρωτόκολλο εγγυάται ανωνυμία περιγράφει μια ελπίδα και όχι ένα σχέδιο.
Μια δημόσια έξοδος δεν είναι συμμετοχή σε ιδιωτικό δίκτυο
Η πρακτική αποτυχία έρχεται όταν κάποιος χρειάζεται μια εσωτερική υπηρεσία και καταφεύγει σε δωρεάν δημόσια έξοδο αντί για την πύλη της εταιρείας. Ένας δημόσιος κόμβος μπορεί να αλλάξει τη διεύθυνση από την οποία φαίνεται να προέρχεται η κίνησή σας. Δεν μπορεί να σας κάνει μέλος ενός δικτύου στο οποίο δεν σας δόθηκε ποτέ πρόσβαση, και καμία ρύθμιση πελάτη δεν το αλλάζει. Το προσβάσιμο σύνολο ορίζεται στην άλλη πλευρά, από όποιον διαχειρίζεται την πύλη.
Εδώ ανήκει και η πολιτική ασφάλειας. Η κίνηση μέσω άγνωστου εθελοντικού κεντρικού υπολογιστή υπόκειται στις πρακτικές εκείνου του υπολογιστή, και η απόφαση εμπιστοσύνης είναι κατηγορηματικά διαφορετική από την κίνηση μέσω πύλης που διαχειρίζεται και ελέγχει ο οργανισμός σας. Η επιλογή της δωρεάν εξόδου μετακινεί την εμπιστοσύνη, δεν την αφαιρεί.
Αποφασίστε τι αναπτύσσετε πραγματικά
Τρεις ερωτήσεις το κρίνουν. Ποιος θα διαχειρίζεται το τελικό σημείο; Ποιος επιτρέπεται να συνδέεται σε αυτό; Ποια πολιτική καταγραφής και διατήρησης ισχύει για την κίνηση; Αν η απάντηση σε οποιαδήποτε από αυτές είναι «όποιος το βρει», η ανάπτυξη είναι δημόσια, ό,τι κι αν λέει το αρχείο πρωτοκόλλου.
Γράψτε τις απαντήσεις δίπλα στην ανάπτυξη, συμπεριλαμβανομένων του φορέα, των επιτρεπόμενων χρηστών και της πολιτικής διατήρησης. Όταν το επόμενο άτομο βρει το ίδιο πρωτόκολλο σε δημόσιο κατάλογο, αυτή η σημείωση είναι όλη η εξήγηση, και γλιτώνει τη διαφωνία για το αν η εταιρεία διατηρεί αναμεταδότη.