VPN Gate ja oma SoftEther-palvelimesi eivät ole sama asia
Sama protokolla, sama asiakasohjelma, eri operaattori. Katso, kuka julkaisee päätepisteen, kenen lokituskäytäntö pätee ja miksi julkinen solmu ei ole yksityinen pääsy.
Tiimi asentaa SoftEther-palvelimen, vie yhteyden asetuksen ja myöhemmin joku löytää saman protokollan julkisesta VPN Gate -hakemistosta ja kysyy, ylläpitääkö yritys nyt julkista välittäjää. Hämmennys on ymmärrettävää: asiakasohjelma näyttää samalta, protokolla on sama ja molemmat näkyvät samanlaisessa yhteysluettelossa. Ero ei ole tekninen vaan toiminnallinen. Palvelin, jonka otat käyttöön, kuuluu sille, joka sen otti käyttöön, ja VPN Gate on erillinen vapaaehtoisprojekti, joka julkaisee omat päätepisteensä.
Sama asiakasohjelma, kaksi eri operaattoria
Kolme kysymystä erottavat kaksi käyttöönottoa, eikä ohjelmisto vastaa yhteenkään niistä. Ne kannattaa kirjoittaa muistiin ennen kuin kukaan vertailee asiakasohjelmia.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Keskimmäinen rivi ratkaisee useimmat väittelyt. Omalla palvelimellasi tilit ovat jotain, mitä hallitset, joten jäsenyys merkitsee jotain; vapaaehtoisessa solmussa jokainen hakemiston käyttäjä on mahdollinen vertaiskäyttäjä samassa päätepisteessä. Tätä riviä ei voi myöskään päätellä asiakasohjelmasta, minkä vuoksi kaksi samanlaista ohjelmistoa käyttävää ihmistä voivat kuvailla täysin erilaisia verkkoja.
Lue, kuka julkaisi päätepisteen
Aloita yhteyden asetuksen lähteestä. Hakemistomerkintä, jossa on vapaaehtoisen isäntänimi, vaihtuva osoite ja julkinen listaus, on eri objekti kuin konfiguraatio, jonka järjestelmänvalvoja vei omalla isäntänimelläsi ja varmenteellasi. Jos päätepiste näkyy julkisessa luettelossa, kohtele sitä julkisena, koska juuri sitä listaus tarkoittaa. Mikään protokollassa ei muuta vastausta.
Hakemistomerkintä ei myöskään ole hallinnollinen pääsy. Kyky yhdistää solmuun ei kerro mitään sen hallintaliittymästä, ja hallinnollisten tunnistetietojen kokeileminen vapaaehtoisella isännällä on sekä tehotonta että sopimatonta. Käytä yhteysmenetelmää, jonka listaus tarjoaa, äläkä mitään muuta.
Lokitus seuraa operaattoria, ei protokollaa
SoftEther voi ohjelmistona kirjata yhteyksiä, ja palvelimen järjestelmänvalvoja päättää, mitä säilytetään ja kuinka kauan. VPN Gate julkaisee omat sivunsa vapaaehtoismallista ja väärinkäytön vastaisesta lokituksesta, ja nämä sivut ovat ainoa täsmällinen lausunto kyseisestä projektista. Niiden lukeminen on eri teko kuin olettaminen, ettei mikään SoftEther-pohjainen palvelu säilytä mitään, mikä on väite, jota ohjelmisto ei voi tukea.
Omalla palvelimellasi vastaava lausunto tulee konfiguraatiostasi ja säilytyskäytännöstäsi. Se voi olla enemmän lokitusta kuin julkinen solmu pitää tai vähemmän, ja se on joka tapauksessa vastuullasi. Jokainen, joka sanoo protokollan takaavan anonymiteetin, kuvailee toivoa eikä suunnitelmaa.
Julkinen uloskäynti ei ole jäsenyys yksityisverkossa
Käytännön epäonnistuminen tapahtuu, kun joku tarvitsee sisäisen palvelun ja tarttuu yrityksen yhdyskäytävän sijaan ilmaiseen julkiseen uloskäyntiin. Julkinen solmu voi muuttaa osoitetta, josta liikenteesi näyttää tulevan. Se ei voi tehdä sinusta verkon jäsentä, johon sinulle ei koskaan myönnetty pääsyä, eikä mikään asiakasohjelman asetus muuta sitä. Saavutettavissa oleva joukko määritellään vastakkaisella puolella, sen toimesta, joka ylläpitää yhdyskäytävää.
Tänne kuuluu myös tietoturvakäytäntö. Liikenne tuntemattoman vapaaehtoisen isännän kautta on kyseisen isännän käytäntöjen alaista, ja luottamuspäätös on kategorisesti erilainen kuin liikenne yhdyskäytävän kautta, jota organisaatiosi ylläpitää ja auditoi. Ilmaisen uloskäynnin valitseminen siirtää luottamusta, se ei poista sitä.
Päätä, mitä itse asiassa otat käyttöön
Kolme kysymystä ratkaisee sen. Kuka ylläpitää päätepistettä? Kuka saa siihen yhdistää? Kenen lokitus- ja säilytyskäytäntö koskee liikennettä? Jos vastaus mihin tahansa niistä on ”kuka sen löytää”, käyttöönotto on julkinen riippumatta siitä, mitä protokollatiedosto sanoo.
Kirjoita vastaukset käyttöönoton viereen, mukaan lukien operaattori, sallitut käyttäjät ja säilytyskäytäntö. Kun seuraava henkilö löytää saman protokollan julkisesta hakemistosta, tuo muistiinpano on koko selitys, ja se säästää väittelyn siitä, ylläpitääkö yritys välittäjää.