VPN Gate ושרת ה-SoftEther שלך אינם אותו דבר
אותו פרוטוקול, אותו לקוח, מפעיל אחר. ראו מי מפרסם את נקודת הקצה, איזו מדיניות תיעוד חלה, ולמה צומת ציבורית אינה גישה פרטית.
צוות מתקין שרת SoftEther, מייצא הגדרת חיבור, ואחר כך מישהו מוצא את אותו פרוטוקול בספרייה ציבורית של VPN Gate ושואל אם החברה מפעילה כעת ממסר ציבורי. הבלבול מובן: הלקוח נראה זהה, הפרוטוקול זהה, ושניהם מופיעים באותו סוג של רשימת חיבורים. ההבחנה אינה טכנית, היא תפעולית. שרת שאתם פורסים שייך למי שפרס אותו, ו-VPN Gate הוא פרויקט התנדבותי נפרד שמפרסם נקודות קצה משלו.
אותו לקוח, שני מפעילים שונים
שלוש שאלות מפרידות בין שתי הפריסות, ואף אחת מהן אינה נענית על ידי התוכנה. כדאי לרשום אותן לפני שמישהו משווה לקוחות.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
השורה האמצעית מכריעה את רוב הוויכוחים. בשרת שלכם רשימת החשבונות היא משהו שאתם שולטים בו, ולכן חברות בה משמעותית; בצומת התנדבותית כל משתמש בספרייה הוא עמית פוטנציאלי באותה נקודת קצה. גם את השורה הזו אי אפשר להסיק מהלקוח, ולכן שני אנשים עם תוכנה זהה יכולים לתאר רשתות שונות לחלוטין.
קראו מי פרסם את נקודת הקצה
התחילו במקור של הגדרת החיבור. רשומת ספרייה עם שם מארח התנדבותי, כתובת מתחלפת ורישום ציבורי היא אובייקט שונה מתצורה שהמנהל שלכם ייצא עם שם המארח והתעודה שלכם. אם נקודת הקצה מופיעה ברשימה ציבורית, התייחסו אליה כציבורית, כי זה בדיוק מה שהרישום אומר. שום דבר בפרוטוקול לא משנה את התשובה.
רשומת ספרייה אינה גם גישה ניהולית. היכולת להתחבר לצומת אינה אומרת דבר על ממשק הניהול שלה, וניסיון של פרטי גישה ניהוליים במארח התנדבותי אינו יעיל וגם אינו הולם. השתמשו בשיטת החיבור שהרישום מציע ושום דבר מעבר לכך.
התיעוד הולך אחרי המפעיל, לא אחרי הפרוטוקול
SoftEther כתוכנה יכול לתעד חיבורים, ומנהל השרת מחליט מה נשמר ולכמה זמן. VPN Gate מפרסם את העמודים שלו על מודל ההתנדבות ועל תיעוד נגד ניצול לרעה, והעמודים האלה הם ההצהרה המדויקת היחידה על אותו פרויקט. לקרוא אותם הוא מעשה שונה מלהניח ששירות כלשהו מבוסס SoftEther אינו שומר דבר, וזו טענה שהתוכנה אינה יכולה לתמוך בה.
עבור השרת שלכם, ההצהרה המקבילה מגיעה מהתצורה וממדיניות השמירה שלכם. זה יכול להיות תיעוד רב ממה שצומת ציבורית שומרת, או פחות, וזו באחריותכם בכל מקרה. מי שאומר שהפרוטוקול מבטיח אנונימיות מתאר תקווה ולא תכנון.
יציאה ציבורית אינה חברות ברשת פרטית
הכשל המעשי מגיע כשמישהו זקוק לשירות פנימי ופונה ליציאה ציבורית חינמית במקום לשער של החברה. צומת ציבורית יכולה לשנות את הכתובת שממנה נראה שהתעבורה שלכם מגיעה. היא לא יכולה להפוך אתכם לחברים ברשת שמעולם לא ניתנה לכם גישה אליה, ושום הגדרת לקוח לא משנה זאת. הקבוצה הנגישה מוגדרת בצד השני, על ידי מי שמפעיל את השער.
כאן גם מקומה של מדיניות האבטחה. תעבורה דרך מארח התנדבותי לא מוכר כפופה לפרקטיקות של אותו מארח, והחלטת האמון שונה מהיסוד מתעבורה דרך שער שהארגון שלכם מפעיל ומבקר. בחירת היציאה החינמית מעבירה את האמון, היא אינה מסירה אותו.
החליטו מה אתם באמת פורסים
שלוש שאלות מכריעות. מי יפעיל את נקודת הקצה? למי מותר להתחבר אליה? מדיניות התיעוד והשמירה של מי חלה על התעבורה? אם התשובה לאחת מהן היא „מי שימצא אותה”, הפריסה ציבורית, יהיה אשר יאמר קובץ הפרוטוקול.
כתבו את התשובות לצד הפריסה, כולל המפעיל, המשתמשים המותרים ומדיניות השמירה. כשהאדם הבא ימצא את אותו פרוטוקול בספרייה ציבורית, ההערה הזו היא כל ההסבר, והיא חוסכת את הוויכוח אם החברה מפעילה ממסר.