A VPN Gate és a saját SoftEther-kiszolgáló nem ugyanaz
Ugyanaz a protokoll, ugyanaz a kliens, más üzemeltető. Nézze meg, ki teszi közzé a végpontot, melyik naplózási szabályzat érvényes, és miért nem privát hozzáférés egy nyilvános csomópont.
Egy csapat telepít egy SoftEther-kiszolgálót, exportál egy kapcsolati beállítást, majd később valaki megtalálja ugyanazt a protokollt egy nyilvános VPN Gate-könyvtárban, és megkérdezi, hogy a vállalat most nyilvános relét üzemeltet-e. A zavar érthető: a kliens ugyanúgy néz ki, a protokoll ugyanaz, és mindkettő ugyanabban a fajta kapcsolatlistában jelenik meg. A különbség nem technikai, hanem üzemeltetési. A telepített kiszolgáló ahhoz tartozik, aki telepítette, a VPN Gate pedig külön önkéntes projekt, amely saját végpontokat tesz közzé.
Ugyanaz a kliens, két különböző üzemeltető
Három kérdés választja el a két telepítést, és egyikre sem a szoftver válaszol. Érdemes leírni őket, mielőtt bárki klienseket hasonlít össze.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
A középső sor dönti el a legtöbb vitát. A saját kiszolgálóján a fióklista olyasmi, amit ön irányít, tehát a tagságnak jelentése van; egy önkéntes csomóponton minden könyvtárhasználó lehetséges társ ugyanazon a végponton. Ezt a sort sem lehet a kliensből kikövetkeztetni, ezért írhat le két ember azonos szoftverrel teljesen különböző hálózatokat.
Olvassa el, ki tette közzé a végpontot
Kezdje a kapcsolati beállítás forrásánál. Az önkéntes gépnévvel, változó címmel és nyilvános listával rendelkező könyvtárbejegyzés más objektum, mint az a konfiguráció, amelyet a rendszergazdája az ön saját gépnevével és tanúsítványával exportált. Ha a végpont megjelenik egy nyilvános listán, kezelje nyilvánosként, mert a lista pontosan ezt jelenti. Semmi a protokollban nem változtatja meg a választ.
A könyvtárbejegyzés sem adminisztratív hozzáférés. Az, hogy tud kapcsolódni egy csomóponthoz, semmit sem mond a felügyeleti felületéről, és a felügyeleti hitelesítő adatok kipróbálása egy önkéntes gazdagépen hatástalan és helytelen is. Használja a lista által kínált kapcsolódási módot, és semmi többet.
A naplózás az üzemeltetőt követi, nem a protokollt
A SoftEther szoftverként naplózhatja a kapcsolatokat, és a kiszolgáló rendszergazdája dönti el, mi marad meg és mennyi ideig. A VPN Gate közzéteszi saját oldalait az önkéntes modellről és a visszaélés elleni naplózásról, és ezek az oldalak az egyetlen pontos állítás arról a projektről. Ezeket olvasni más cselekvés, mint feltételezni, hogy bármely SoftEther-alapú szolgáltatás semmit sem őriz meg, ami olyan állítás, amelyet a szoftver nem tud alátámasztani.
A saját kiszolgálójára a megfelelő állítás a konfigurációjából és a megőrzési szabályzatából származik. Ez több napló lehet, mint amit egy nyilvános csomópont őriz, vagy kevesebb, és mindkét esetben az ön felelőssége. Aki azt mondja, hogy a protokoll garantálja az anonimitást, reményt ír le, nem tervezést.
A nyilvános kijárat nem tagság egy privát hálózatban
A gyakorlati hiba akkor jön el, amikor valakinek belső szolgáltatásra van szüksége, és a vállalati átjáró helyett egy ingyenes nyilvános kijárat felé nyúl. Egy nyilvános csomópont megváltoztathatja azt a címet, ahonnan a forgalma látszólag érkezik. Nem teheti önt olyan hálózat tagjává, amelyhez soha nem kapott hozzáférést, és egyetlen kliensbeállítás sem változtat ezen. Az elérhető halmazt a túloldal határozza meg, aki az átjárót üzemelteti.
Ide tartozik a biztonsági szabályzat is. Az ismeretlen önkéntes gazdagépen átmenő forgalom annak a gazdagépnek a gyakorlatai alá esik, és a bizalmi döntés alapvetően más, mint az ön szervezete által üzemeltetett és auditált átjárón átmenő forgalomé. Az ingyenes kijárat választása elmozdítja a bizalmat, nem megszünteti.
Döntse el, mit is telepít valójában
Három kérdés dönti el. Ki fogja üzemeltetni a végpontot? Kinek van joga kapcsolódni hozzá? Kinek a naplózási és megőrzési szabályzata érvényes a forgalomra? Ha bármelyikre a válasz „aki megtalálja”, a telepítés nyilvános, bármit is mond a protokollfájl.
Írja le a válaszokat a telepítés mellé, beleértve az üzemeltetőt, az engedélyezett felhasználókat és a megőrzési szabályzatot. Amikor a következő ember megtalálja ugyanazt a protokollt egy nyilvános könyvtárban, az a jegyzet a teljes magyarázat, és megkíméli a vitát arról, hogy a vállalat üzemeltet-e relét.