VPN Gate eta zure SoftEther zerbitzaria ez dira gauza bera
Protokolo bera, bezero bera, operadore desberdina. Ikusi nork argitaratzen duen amaiera-puntua, zein erregistro-politika aplikatzen den eta zergatik nodo publiko bat ez den sarbide pribatua.
Talde batek SoftEther zerbitzari bat instalatzen du, konexio-ezarpen bat esportatzen du, eta geroago norbaitek protokolo bera VPN Gate direktorio publiko batean aurkitzen du eta galdetzen du ea enpresak orain errele publiko bat kudeatzen duen. Nahasmena ulergarria da: bezeroa berdin ikusten da, protokoloa berdina da, eta biak konexio-zerrenda mota berean agertzen dira. Bereizketa ez da teknikoa, operatiboa baizik. Zuk ezartzen duzun zerbitzaria ezartzen duenarena da, eta VPN Gate bere amaiera-puntuak argitaratzen dituen boluntario-proiektu bereizia da.
Bezero bera, bi operadore desberdin
Hiru galderak bi ezarpenak bereizten dituzte, eta horietako bat ere ez du softwareak erantzuten. Idaztea merezi du, inork bezeroak alderatu aurretik.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Erdiko ilarak erabakitzen ditu eztabaida gehienak. Zure zerbitzarian kontu-zerrenda zuk kontrolatzen duzun zerbait da, beraz kidetzak zerbait esan nahi du; nodo boluntario batean direktorioko erabiltzaile bakoitza amaiera-puntu bereko kide potentziala da. Ilara hori ere ezin da bezerotik ondorioztatu, eta horregatik software bera duten bi lagunek sare erabat desberdinak deskriba ditzakete.
Irakurri nork argitaratu zuen amaiera-puntua
Hasi konexio-ezarpenaren iturritik. Ostalari-izen boluntarioa, helbide birakaria eta zerrendatze publikoa dituen direktorio-sarrera bat zure administratzaileak zure ostalari-izen eta ziurtagiri propioekin esportatu zuen konfigurazioaren objektu desberdina da. Amaiera-puntua zerrenda publiko batean agertzen bada, tratatu publikotzat, zerrendatzeak zehazki hori esan nahi duelako. Protokoloan ezerk ez du erantzuna aldatzen.
Direktorio-sarrera bat ere ez da sarbide administratiboa. Nodo batera konektatzeko gaitasunak ez du ezer esaten haren kudeaketa-interfazeaz, eta ostalari boluntario batean kudeaketa-kredentzialak probatzea eraginkorra ez ezik desegokia da. Erabili zerrendatzeak eskaintzen duen konexio-metodoa eta ez ezer gehiago.
Erregistroa operadoreari jarraitzen dio, ez protokoloari
SoftEther-ek, software gisa, konexioak erregistra ditzake, eta zerbitzari baten administratzaileak erabakitzen du zer gordetzen den eta zenbat denboraz. VPN Gate-k bere boluntario-ereduari buruzko orrialdeak eta abusuaren aurkako erregistroari buruzkoak argitaratzen ditu, eta orrialde horiek dira proiektu horri buruzko adierazpen zehatz bakarra. Haiek irakurtzea SoftEther-en oinarritutako edozein zerbitzuk ezer gordetzen ez duela suposatzea baino ekintza desberdina da, eta hori softwareak ezin duen baieztapena da.
Zure zerbitzarirako, baliokidea den adierazpena zure konfiguraziotik eta atxikipen-politikatik dator. Nodo publiko batek gordetzen duena baino erregistro gehiago izan daiteke, edo gutxiago, eta edonola ere zure erantzukizuna da. Protokoloak anonimotasuna bermatzen duela dioenak itxaropen bat deskribatzen du, ez diseinu bat.
Irteera publiko bat ez da sare pribatu bateko kidetza
Hutsegite praktikoa gertatzen da norbaitek barne-zerbitzu bat behar duenean eta enpresaren atebidearen ordez irteera publiko doako bat hartzen duenean. Nodo publiko batek zure trafikoak badirudi nondik datorren helbidea alda dezake. Ezin zaitu inoiz sarbidea eman ez zaizun sare bateko kide egin, eta bezero-ezarpen batek ere ez du hori aldatzen. Irismen-multzoa urruneko aldean definitzen da, atebidea kudeatzen duenak.
Segurtasun-politika ere hemen dagokio. Ostalari boluntario ezezagun baten bidezko trafikoa ostalari horren praktiken mende dago, eta konfiantza-erabakia erabat desberdina da zure erakundeak kudeatzen eta auditatzen duen atebide batetik doan trafikoaren aldean. Irteera doakoa aukeratzeak konfiantza lekuz aldatzen du, ez du kentzen.
Erabaki zer ezartzen duzun benetan
Hiru galderak erabakitzen dute. Nork kudeatuko du amaiera-puntua? Nori dago konektatzea baimenduta? Noren erregistro- eta atxikipen-politika aplikatzen zaio trafikoari? Horietako edozeini erantzuna “aurkitzen duenak” bada, ezarpena publikoa da, protokolo-fitxategiak esaten duen edozein dela ere.
Idatzi erantzunak ezarpenaren ondoan, operadorea, baimendutako erabiltzaileak eta atxikipen-politika barne. Hurrengo pertsonak protokolo bera direktorio publiko batean aurkitzen duenean, ohar hori da azalpen osoa, eta enpresaren erreleari buruzko eztabaida aurrezten du.