VPN Gate en jo eigen SoftEther-tsjinner binne net itselde ding
Selde protokol, selde klant, oare operator. Sjoch wa't it einpunt publisearret, hokker logbelied jildt en wêrom't in iepenbier knooppunt gjin privee tagong is.
In team ynstallearret in SoftEther-tsjinner, eksportearret in ferbyningsynstelling, en letter fynt immen itselde protokol yn in iepenbier VPN Gate-map en freget oft it bedriuw no in iepenbiere relay draait. De betizing is begryplik: de klant liket identyk, it protokol is identyk, en beide ferskine yn deselde soarte ferbiningslist. It ferskil is net technysk, it is operasjoneel. In tsjinner dy't jo útbringe heart ta wa't him útbringe hat, en VPN Gate is in apart frijwilligersprojekt dat syn eigen einpunten publisearret.
Selde klant, twa ferskillende operators
Trije fragen skiede de twa útbringingen, en gjinien fan harren wurdt troch de software beantwurde. It is de muoite wurdich om se op te skriuwen foardat immen klanten fergeliket.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
De middelste rige beslist de measte diskusjes. Op jo eigen tsjinner is de rekkenlist iets dat jo kontrolearje, dus lidmaatskip betsjut wat; op in frijwilligersknooppunt is elk mapbrûker in mooglike peer op itselde einpunt. Dy rige kin ek net út de klant ôflaat wurde, en dêrom kinne twa minsken mei identike software folslein ferskillende netwurken beskriuwe.
Lês wa't it einpunt publisearre hat
Begjin by de boarne fan 'e ferbyningsynstelling. In mapynskriuwing mei in frijwillige hostnamme, in rotearjend adres en in iepenbiere list is in oar objekt as in konfiguraasje dy't jo behearder eksportearre hat mei jo eigen hostnamme en sertifikaat. As it einpunt yn in iepenbiere list ferskynt, behannelje it as iepenbier, want dat is presys wat de list betsjut. Neat oan it protokol feroaret it antwurd.
In mapynskriuwing is ek gjin administratyf tagong. Ferbine kinne mei in knooppunt seit neat oer syn behearinterface, en it besykjen fan behearsgegevens op in frijwillige host is sawol net effektyf as net passend. Brûk de ferbiningsmetoade dy't de list biedt en neat mear.
Loggen folget de operator, net it protokol
SoftEther as software kin ferbiningen logge, en de behearder fan in tsjinner beslút wat bewarre wurdt en hoe lang. VPN Gate publisearret syn eigen side oer it frijwilligersmodel en oer loggen tsjin misbrûk, en dy siden binne de iennige krekte útspraak oer dat projekt. Se lêze is in oare die as oannimme dat hokker SoftEther-basearre tsjinst dan ek neat bewarret, wat in bewearing is dy't de software net stypje kin.
Foar jo eigen tsjinner komt de lykweardige útspraak út jo konfiguraasje en jo bewaringsbelied. Dat kin mear logging wêze as in iepenbier knooppunt bewarret, of minder, en it is yn elk gefal jo ferantwurdlikheid. Wa't seit dat it protokol anonymiteit garandearret, beskriuwt in hope ynstee fan in ûntwerp.
In iepenbiere útgong is gjin lidmaatskip fan in privee netwurk
De praktyske flater komt as immen in ynterne tsjinst nedich hat en nei in fergese iepenbiere útgong grypt ynstee fan 'e gateway fan it bedriuw. In iepenbier knooppunt kin it adres feroarje dêr't jo ferkear fan liket te kommen. It kin jo net lid meitsje fan in netwurk dêr't jo nea tagong ta krigen hawwe, en gjin klantynstelling feroaret dat. De berikbere set wurdt oan 'e oare kant definiearre, troch wa't de gateway draait.
Hjir heart ek it befeiligingsbelied. Ferkear troch in ûnbekende frijwillige host is ûnderwurpen oan 'e praktyken fan dy host, en de fertrouwensbeslissing is kategory oars as ferkear troch in gateway dy't jo organisaasje draait en auditearret. De fergese útgong kieze ferpleatst it fertrouwen, it ferwideret it net.
Beslút wat jo feitlik útbringe
Trije fragen beslisse it. Wa sil it einpunt driuwe? Wa mei derop ferbine? Waans log- en bewaringsbelied jildt foar it ferkear? As it antwurd op ien fan harren “wa't it fynt” is, is de útbringing iepenbier, wat it protokolfail ek seit.
Skriuw de antwurden njonken de útbringing, ynklusyf de operator, de tastiene brûkers en it bewaringsbelied. As de folgjende persoan itselde protokol yn in iepenbier map fynt, is dy notysje de hiele ferklearring, en it sparret de diskusje oer oft it bedriuw in relay draait.