VPN Gate और आपका अपना SoftEther सर्वर एक जैसी चीज़ नहीं है
वही प्रोटोकॉल, वही क्लाइंट, अलग ऑपरेटर। देखें कि एंडपॉइंट कौन प्रकाशित करता है, कौन-सी लॉगिंग नीति लागू होती है और क्यों सार्वजनिक नोड निजी पहुँच नहीं है।
एक टीम SoftEther सर्वर इंस्टॉल करती है, कनेक्शन सेटिंग निर्यात करती है, और बाद में किसी को सार्वजनिक VPN Gate निर्देशिका में वही प्रोटोकॉल मिलता है और वह पूछता है कि क्या कंपनी अब सार्वजनिक रिले चलाती है। उलझन समझी जा सकती है: क्लाइंट एक जैसा दिखता है, प्रोटोकॉल एक जैसा है, और दोनों एक ही तरह की कनेक्शन सूची में दिखते हैं। अंतर तकनीकी नहीं, परिचालन का है। आप जो सर्वर तैनात करते हैं वह उसी का है जिसने उसे तैनात किया, और VPN Gate एक अलग स्वयंसेवी परियोजना है जो अपने एंडपॉइंट प्रकाशित करती है।
वही क्लाइंट, दो अलग ऑपरेटर
तीन सवाल दोनों तैनातियों को अलग करते हैं, और इनमें से किसी का जवाब सॉफ़्टवेयर नहीं देता। किसी के भी क्लाइंट की तुलना करने से पहले इन्हें लिख लेना अच्छा रहेगा।
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
बीच की पंक्ति अधिकांश बहसें तय कर देती है। अपने सर्वर पर खाता सूची वह चीज़ है जिसे आप नियंत्रित करते हैं, इसलिए सदस्यता का अर्थ है; स्वयंसेवी नोड पर निर्देशिका का हर उपयोगकर्ता उसी एंडपॉइंट पर संभावित साथी है। वह पंक्ति भी क्लाइंट से नहीं निकाली जा सकती, इसीलिए एक जैसे सॉफ़्टवेयर वाले दो लोग पूरी तरह अलग नेटवर्क का वर्णन कर सकते हैं।
पढ़ें कि एंडपॉइंट किसने प्रकाशित किया
कनेक्शन सेटिंग के स्रोत से शुरू करें। स्वयंसेवी होस्ट नाम, बदलता पता और सार्वजनिक सूची वाली निर्देशिका प्रविष्टि आपके प्रशासक द्वारा आपके ही होस्ट नाम और प्रमाणपत्र के साथ निर्यात किए गए कॉन्फ़िगरेशन से अलग वस्तु है। अगर एंडपॉइंट सार्वजनिक सूची में दिखे, तो उसे सार्वजनिक मानें, क्योंकि सूची का ठीक यही अर्थ है। प्रोटोकॉल में कुछ भी जवाब नहीं बदलता।
निर्देशिका प्रविष्टि प्रशासनिक पहुँच भी नहीं है। किसी नोड से जुड़ पाना उसके प्रबंधन इंटरफ़ेस के बारे में कुछ नहीं कहता, और स्वयंसेवी होस्ट पर प्रबंधन क्रेडेंशियल आज़माना न तो प्रभावी है और न ही उचित। सूची जो कनेक्शन विधि देती है उसी का उपयोग करें और उससे आगे कुछ नहीं।
लॉगिंग ऑपरेटर का पीछा करती है, प्रोटोकॉल का नहीं
SoftEther सॉफ़्टवेयर के रूप में कनेक्शन लॉग कर सकता है, और सर्वर का प्रशासक तय करता है कि क्या रखा जाए और कितने समय तक। VPN Gate अपने स्वयंसेवी मॉडल वाले पृष्ठ और दुरुपयोग-विरोधी लॉगिंग वाले पृष्ठ स्वयं प्रकाशित करता है, और वही पृष्ठ उस परियोजना के बारे में एकमात्र सटीक कथन हैं। उन्हें पढ़ना यह मानने से अलग कार्य है कि SoftEther-आधारित कोई भी सेवा कुछ नहीं रखती, जो ऐसा दावा है जिसे सॉफ़्टवेयर समर्थन नहीं दे सकता।
अपने सर्वर के लिए समतुल्य कथन आपके कॉन्फ़िगरेशन और आपकी प्रतिधारण नीति से आता है। यह सार्वजनिक नोड के मुकाबले अधिक लॉगिंग हो सकती है, या कम, और किसी भी स्थिति में ज़िम्मेदारी आपकी है। जो कहता है कि प्रोटोकॉल गुमनामी की गारंटी देता है, वह डिज़ाइन नहीं, एक आशा बयान कर रहा है।
सार्वजनिक एग्ज़िट निजी नेटवर्क की सदस्यता नहीं है
व्यावहारिक विफलता तब आती है जब किसी को आंतरिक सेवा चाहिए और वह कंपनी के गेटवे की जगह मुफ़्त सार्वजनिक एग्ज़िट की ओर बढ़ता है। सार्वजनिक नोड उस पते को बदल सकता है जिससे आपका ट्रैफ़िक आता दिखता है। यह आपको ऐसे नेटवर्क का सदस्य नहीं बना सकता जिसमें आपको कभी पहुँच नहीं दी गई, और कोई भी क्लाइंट सेटिंग इसे नहीं बदलती। पहुँच में आने वाला समूह दूसरी ओर तय होता है, गेटवे चलाने वाले द्वारा।
सुरक्षा नीति का स्थान भी यहीं है। किसी अज्ञात स्वयंसेवी होस्ट से गुज़रने वाला ट्रैफ़िक उस होस्ट की प्रथाओं के अधीन है, और विश्वास का निर्णय उस गेटवे से गुज़रने वाले ट्रैफ़िक से मूल रूप से अलग है जिसे आपका संगठन चलाता और ऑडिट करता है। मुफ़्त एग्ज़िट चुनना विश्वास को हटाता नहीं, खिसकाता है।
तय करें कि आप वास्तव में क्या तैनात कर रहे हैं
तीन सवाल इसे तय करते हैं। एंडपॉइंट कौन चलाएगा? उससे जुड़ने की अनुमति किसे है? ट्रैफ़िक पर किसकी लॉगिंग और प्रतिधारण नीति लागू होती है? अगर इनमें से किसी का जवाब “जो इसे ढूँढ़ ले” है, तो प्रोटोकॉल फ़ाइल कुछ भी कहे, तैनाती सार्वजनिक है।
जवाब तैनाती के पास लिखें, जिनमें ऑपरेटर, अनुमत उपयोगकर्ता और प्रतिधारण नीति शामिल हैं। जब अगला व्यक्ति सार्वजनिक निर्देशिका में वही प्रोटोकॉल ढूँढ़ेगा, तो वही टिप्पणी पूरी व्याख्या होगी, और यह इस बहस को बचाएगी कि कंपनी रिले चलाती है या नहीं।