VPN Gate e o teu propio servidor SoftEther non son o mesmo
Mesmo protocolo, mesmo cliente, operador distinto. Mira quen publica o punto final, que política de rexistro se aplica e por que un nodo público non é acceso privado.
Un equipo instala un servidor SoftEther, exporta unha configuración de conexión e, máis tarde, alguén atopa o mesmo protocolo nun directorio público de VPN Gate e pregunta se a empresa agora opera un repetidor público. A confusión é comprensible: o cliente parece idéntico, o protocolo é idéntico e ambos aparecen no mesmo tipo de lista de conexións. A distinción non é técnica, é operativa. Un servidor que despregas pertence a quen o despregou, e VPN Gate é un proxecto voluntario separado que publica puntos finais propios.
Mesmo cliente, dous operadores distintos
Tres preguntas separan os dous despregamentos, e ningunha delas a responde o software. Paga a pena escribilas antes de que alguén compare clientes.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
A fila central resolve a maioría das discusións. No teu propio servidor a lista de contas é algo que controlas, así que a pertenza significa algo; nun nodo voluntario cada usuario do directorio é un posible par no mesmo punto final. Esa fila tampouco se pode inferir do cliente, e por iso dúas persoas con software idéntico poden estar describindo redes completamente distintas.
Le quen publicou o punto final
Comeza pola orixe da configuración de conexión. Unha entrada de directorio cun nome de host voluntario, un enderezo rotativo e unha listaxe pública é un obxecto distinto dunha configuración que o teu administrador exportou co teu propio nome de host e certificado. Se o punto final aparece nunha lista pública, trátao como público, porque iso é exactamente o que significa a listaxe. Nada do protocolo cambia a resposta.
Unha entrada de directorio tampouco é acceso administrativo. Poder conectarse a un nodo non di nada sobre a súa interface de administración, e probar credenciais administrativas nun host voluntario é á vez ineficaz e inapropiado. Usa o método de conexión que ofrece a listaxe e nada máis.
O rexistro segue o operador, non o protocolo
SoftEther como software pode rexistrar conexións, e o administrador dun servidor decide que se conserva e durante canto tempo. VPN Gate publica as súas propias páxinas sobre o modelo voluntario e sobre o rexistro contra abusos, e esas páxinas son a única declaración precisa sobre ese proxecto. Leelas é un acto distinto de supoñer que calquera servizo baseado en SoftEther non conserva nada, unha afirmación que o software non pode soster.
Para o teu propio servidor, a declaración equivalente vén da túa configuración e da túa política de retención. Pode ser máis rexistro do que conserva un nodo público, ou menos, e en calquera caso é responsabilidade túa. Quen di que o protocolo garante o anonimato describe unha esperanza, non un deseño.
Unha saída pública non é pertencer a unha rede privada
O fallo práctico chega cando alguén necesita un servizo interno e recorre a unha saída pública gratuíta en lugar da pasarela da empresa. Un nodo público pode cambiar o enderezo desde o que parece vir o teu tráfico. Non pode facerte membro dunha rede á que nunca se che concedeu acceso, e ningunha configuración do cliente o cambia. O conxunto alcanzable defínese no outro extremo, por quen opera a pasarela.
Aquí tamén corresponde a política de seguridade. O tráfico a través dun host voluntario descoñecido está suxeito ás prácticas dese host, e a decisión de confianza é categoricamente distinta da do tráfico a través dunha pasarela que a túa organización opera e audita. Escoller a saída gratuíta move a confianza, non a elimina.
Decide que estás despregando en realidade
Tres preguntas o resolven. Quen operará o punto final? Quen pode conectarse a el? Que política de rexistro e retención se aplica ao tráfico? Se a resposta a calquera delas é «quen o atope», o despregamento é público diga o que diga o ficheiro de protocolo.
Escribe as respostas xunto ao despregamento, incluídos o operador, os usuarios permitidos e a política de retención. Cando a seguinte persoa atope o mesmo protocolo nun directorio público, esa nota é toda a explicación e aforra a discusión sobre se a empresa opera un repetidor.