VPN Gate ja sinu enda SoftEther server ei ole sama asi
Sama protokoll, sama klient, erinev operaator. Vaata, kes avaldab lõpp-punkti, milline logimispoliitika kehtib ja miks avalik sõlm ei ole privaatne juurdepääs.
Meeskond paigaldab SoftEtheri serveri, ekspordib ühenduse seade ja hiljem leiab keegi sama protokolli avalikust VPN Gate'i kataloogist ning küsib, kas ettevõte haldab nüüd avalikku releed. Segadus on mõistetav: klient näeb identne välja, protokoll on identne ja mõlemad ilmuvad samasuguses ühenduste loendis. Erinevus ei ole tehniline, see on operatiivne. Server, mille te juurutate, kuulub sellele, kes selle juurutas, ja VPN Gate on eraldi vabatahtlik projekt, mis avaldab omaenda lõpp-punkte.
Sama klient, kaks erinevat operaatorit
Kolm küsimust eristavad neid kahte juurutust ja mitte ühelegi neist ei vasta tarkvara. Tasub need üles kirjutada, enne kui keegi kliente võrdleb.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Keskmine rida otsustab enamiku vaidlusi. Teie enda serveris on kontode loend midagi, mida te kontrollite, seega liikmesus tähendab midagi; vabatahtlikus sõlmes on iga kataloogi kasutaja samas lõpp-punktis võimalik võrdne. Seda rida ei saa samuti kliendist tuletada ja seetõttu võivad kaks identset tarkvara kasutavat inimest kirjeldada täiesti erinevaid võrke.
Lugege, kes lõpp-punkti avaldas
Alustage ühenduse seade allikast. Kataloogikirje vabatahtliku hostinime, pöörleva aadressi ja avaliku loendiga on teine objekt kui konfiguratsioon, mille teie administraator eksportis teie enda hostinime ja sertifikaadiga. Kui lõpp-punkt ilmub avalikku loendisse, käsitlege seda avalikuna, sest täpselt seda loend tähendab. Miski protokollis ei muuda vastust.
Kataloogikirje ei ole ka haldusjuurdepääs. Võimalus sõlmega ühenduda ei ütle midagi selle haldusliidese kohta ja haldustunnuste proovimine vabatahtlikus hostis on nii ebaefektiivne kui ka sobimatu. Kasutage ühendusmeetodit, mida loend pakub, ja mitte midagi enamat.
Logimine järgib operaatorit, mitte protokolli
SoftEther tarkvarana saab ühendusi logida ja serveri administraator otsustab, mida hoitakse ja kui kaua. VPN Gate avaldab oma lehed vabatahtliku mudeli kohta ja kuritarvituste vastase logimise kohta ning need lehed on ainus täpne väide selle projekti kohta. Nende lugemine on teistsugune tegu kui eeldamine, et ükski SoftEtheril põhinev teenus ei hoia midagi, mis on väide, mida tarkvara ei suuda toetada.
Teie enda serveri puhul tuleb samaväärne väide teie konfiguratsioonist ja säilituspoliitikast. See võib olla rohkem logimist kui avalik sõlm hoiab, või vähem, ja see on igal juhul teie vastutus. Igaüks, kes ütleb, et protokoll tagab anonüümsuse, kirjeldab lootust, mitte disaini.
Avalik väljapääs ei ole liikmesus privaatses võrgus
Praktiline tõrge saabub siis, kui keegi vajab sisemist teenust ja haarab ettevõtte lüüsi asemel tasuta avaliku väljapääsu järele. Avalik sõlm võib muuta aadressi, kust teie liiklus näib tulevat. See ei saa teha teist võrgu liikmeks, millele teile ei ole kunagi juurdepääsu antud, ja ükski kliendi seade ei muuda seda. Kättesaadav hulk määratakse teisel pool, selle poolt, kes lüüsi haldab.
Siia kuulub ka turbepoliitika. Tundmatu vabatahtliku hosti kaudu liiklus allub selle hosti tavadele ja usaldusotsus on kategooriliselt erinev liiklusest läbi lüüsi, mida teie organisatsioon haldab ja auditeerib. Tasuta väljapääsu valimine liigutab usaldust, see ei kõrvalda seda.
Otsustage, mida te tegelikult juurutate
Kolm küsimust otsustavad selle. Kes hakkab lõpp-punkti haldama? Kellel on lubatud sellega ühenduda? Kelle logimis- ja säilituspoliitika kehtib liiklusele? Kui vastus ükskõik millisele neist on „kes selle leiab”, on juurutus avalik, ükskõik mida protokollifail ütleb.
Kirjutage vastused juurutuse kõrvale, sealhulgas operaator, lubatud kasutajad ja säilituspoliitika. Kui järgmine inimene leiab sama protokolli avalikust kataloogist, on see märkus kogu selgitus ja säästab vaidluse selle üle, kas ettevõte haldab releed.