VPN Gate dan server SoftEther Anda sendiri bukan hal yang sama
Protokol sama, klien sama, operator berbeda. Lihat siapa yang menerbitkan titik akhir, kebijakan pencatatan siapa yang berlaku, dan mengapa node publik bukan akses privat.
Sebuah tim memasang server SoftEther, mengekspor pengaturan koneksi, dan kemudian seseorang menemukan protokol yang sama di direktori VPN Gate publik dan bertanya apakah perusahaan kini menjalankan relay publik. Kebingungannya wajar: klien tampak identik, protokolnya identik, dan keduanya muncul dalam jenis daftar koneksi yang sama. Perbedaannya bukan teknis, melainkan operasional. Server yang Anda pasang milik siapa pun yang memasangnya, dan VPN Gate adalah proyek sukarela terpisah yang menerbitkan titik akhirnya sendiri.
Klien sama, dua operator berbeda
Tiga pertanyaan memisahkan kedua penerapan itu, dan tak satu pun dijawab oleh perangkat lunak. Layak dituliskan sebelum siapa pun membandingkan klien.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Baris tengah menyelesaikan sebagian besar perdebatan. Di server Anda sendiri, daftar akun adalah sesuatu yang Anda kendalikan, jadi keanggotaan berarti sesuatu; di node sukarela, setiap pengguna direktori adalah rekan potensial pada titik akhir yang sama. Baris itu juga tidak bisa disimpulkan dari klien, karena itu dua orang dengan perangkat lunak identik bisa menggambarkan jaringan yang sepenuhnya berbeda.
Baca siapa yang menerbitkan titik akhir
Mulailah dari sumber pengaturan koneksi. Entri direktori dengan nama host sukarela, alamat berputar, dan daftar publik adalah objek yang berbeda dari konfigurasi yang diekspor administrator Anda dengan nama host dan sertifikat Anda sendiri. Jika titik akhir muncul di daftar publik, perlakukan sebagai publik, karena itulah arti daftar tersebut. Tidak ada yang berubah pada protokol yang mengubah jawabannya.
Entri direktori juga bukan akses administratif. Mampu terhubung ke sebuah node tidak mengatakan apa pun tentang antarmuka manajemennya, dan mencoba kredensial manajemen pada host sukarela tidak efektif sekaligus tidak pantas. Gunakan metode koneksi yang ditawarkan daftar itu dan tidak lebih.
Pencatatan mengikuti operator, bukan protokol
SoftEther sebagai perangkat lunak dapat mencatat koneksi, dan administrator server memutuskan apa yang disimpan dan untuk berapa lama. VPN Gate menerbitkan halamannya sendiri tentang model sukarela dan tentang pencatatan anti-penyalahgunaan, dan halaman itu adalah satu-satunya pernyataan akurat tentang proyek tersebut. Membacanya adalah tindakan berbeda dari menganggap bahwa layanan berbasis SoftEther mana pun tidak menyimpan apa pun, yang merupakan klaim yang tidak dapat didukung perangkat lunak.
Untuk server Anda sendiri, pernyataan yang setara berasal dari konfigurasi dan kebijakan penyimpanan Anda. Itu bisa lebih banyak pencatatan daripada yang disimpan node publik, atau lebih sedikit, dan itu tanggung jawab Anda dalam kedua kasus. Siapa pun yang mengatakan protokol menjamin anonimitas sedang menggambarkan harapan, bukan rancangan.
Exit publik bukan keanggotaan dalam jaringan privat
Kegagalan praktis muncul ketika seseorang membutuhkan layanan internal dan meraih exit publik gratis alih-alih gateway perusahaan. Node publik dapat mengubah alamat dari mana lalu lintas Anda tampak berasal. Node itu tidak dapat menjadikan Anda anggota jaringan yang tidak pernah diberi akses, dan tidak ada pengaturan klien yang mengubahnya. Himpunan yang dapat dijangkau didefinisikan di sisi jauh, oleh siapa pun yang menjalankan gateway.
Kebijakan keamanan juga berada di sini. Lalu lintas melalui host sukarela yang tidak dikenal tunduk pada praktik host tersebut, dan keputusan kepercayaan secara kategoris berbeda dari lalu lintas melalui gateway yang dijalankan dan diaudit organisasi Anda. Memilih exit gratis memindahkan kepercayaan, bukan menghilangkannya.
Putuskan apa yang sebenarnya Anda terapkan
Tiga pertanyaan menyelesaikannya. Siapa yang akan menjalankan titik akhir? Siapa yang diizinkan terhubung ke sana? Kebijakan pencatatan dan penyimpanan siapa yang berlaku untuk lalu lintas? Jika jawaban atas salah satunya adalah “siapa pun yang menemukannya”, penerapannya publik, apa pun kata berkas protokol.
Tuliskan jawabannya di samping penerapan, termasuk operator, pengguna yang diizinkan, dan kebijakan penyimpanan. Ketika orang berikutnya menemukan protokol yang sama di direktori publik, catatan itu adalah seluruh penjelasannya, dan itu menghemat perdebatan tentang apakah perusahaan menjalankan relay.