Teymi setur upp SoftEther-þjón, flytur út tengistillingu og síðar finnur einhver sama prótókoll í opinberri VPN Gate-skrá og spyr hvort fyrirtækið reki nú opinberan endurvarpa. Ruglingurinn er skiljanlegur: biðlarinn lítur eins út, prótókollið er eins og bæði birtast í sömu tegund af tengilista. Munurinn er ekki tæknilegur, hann er rekstrarlegur. Þjónn sem þú setur upp tilheyrir þeim sem setti hann upp, og VPN Gate er sérstakt sjálfboðaliðaverkefni sem birtir sína eigin endapunkta.

Sami biðlari, tveir mismunandi rekstraraðilar

Þrjár spurningar aðskilja uppsetningarnar tvær og ekkert þeirra er svarað af hugbúnaðinum. Það er þess virði að skrifa þær niður áður en einhver ber saman biðlara.

QuestionYour SoftEther serverA VPN Gate volunteer node
Who runs ityou, or your hosting provider on your behalfan anonymous volunteer
Who may connectaccounts you createanyone using the public directory
Who writes the logging policyyouthe volunteer, within the project's published rules

Miðröðin ræður flestum deilum. Á þínum eigin þjóni er reikningslistinn eitthvað sem þú stjórnar, svo aðild þýðir eitthvað; á sjálfboðaliðahnút eru allir notendur skrárinnar mögulegir jafningjar á sama endapunkti. Þessa röð er heldur ekki hægt að álykta úr biðlinum, og þess vegna geta tveir einstaklingar með eins hugbúnað lýst algjörlega mismunandi netum.

Lestu hver birti endapunktinn

Byrjaðu á uppruna tengistillingarinnar. Skrárfærsla með sjálfboðaliða hýsingarnafni, breytilegu vistfangi og opinberri skrá er annar hlutur en stilling sem stjórnandinn þinn flutti út með þínu eigin hýsingarnafni og vottorði. Ef endapunkturinn birtist á opinberum lista, meðhöndlaðu hann sem opinberan, því það er einmitt það sem skráin þýðir. Ekkert í prótókollinu breytir svarinu.

Skrárfærsla er líka ekki stjórnunarlegur aðgangur. Að geta tengst hnút segir ekkert um stjórnviðmót hans, og að prófa stjórnunarskilríki á sjálfboðaliðahýsilagi er bæði árangurslaust og óviðeigandi. Notaðu þá tengiaðferð sem skráin býður upp á og ekkert meira.

Skráning fylgir rekstraraðilanum, ekki prótókollinu

SoftEther sem hugbúnaður getur skráð tengingar og stjórnandi þjónsins ákveður hvað er varðveitt og hversu lengi. VPN Gate birtir sínar eigin síður um sjálfboðaliðamódelið og um skráningu gegn misnotkun, og þær síður eru eina nákvæma yfirlýsingin um það verkefni. Að lesa þær er önnur aðgerð en að gera ráð fyrir að hvaða SoftEther-undirstaða þjónusta sem er geymi ekki neitt, sem er fullyrðing sem hugbúnaðurinn getur ekki stutt.

Fyrir þinn eigin þjón kemur samsvarandi yfirlýsing frá stillingunni þinni og varðveislustefnunni. Það getur verið meiri skráning en opinber hnútur geymir, eða minni, og það er þín ábyrgð í báðum tilvikum. Sá sem segir að prótókollið tryggi nafnleynd lýsir von, ekki hönnun.

Opinber útgangur er ekki aðild að einkaneti

Hagnýta bilunin kemur þegar einhver þarf innri þjónustu og grípur til ókeypis opinbers útgagns í stað gáttar fyrirtækisins. Opinber hnútur getur breytt vistfanginu sem umferð þín virðist koma frá. Hann getur ekki gert þig að meðlim í neti sem þér var aldrei veittur aðgangur að, og engin biðlarastilling breytir því. Náanlegt mengið er skilgreint hinum megin, af þeim sem rekur gáttina.

Öryggisstefnan á líka heima hér. Umferð gegnum óþekkt sjálfboðaliðahýsilag er undirorpið venjum þess hýsilags, og traustsákvörðunin er gjörólík umferð gegnum gátt sem stofnunin þín rekur og endurskoðar. Að velja ókeypis útganginn færir traustið, það fjarlægir það ekki.

Ákveddu hvað þú ert í raun að setja upp

Þrjár spurningar ráða því. Hver mun reka endapunktinn? Hver má tengjast honum? Hvers skráningar- og varðveislustefna gildir um umferðina? Ef svarið við einhverju þeirra er „hver sem finnur hann“, er uppsetningin opinber, hvað sem prótókollskráin segir.

Skrifaðu svörin við hlið uppsetningarinnar, þar á meðal rekstraraðilann, leyfða notendur og varðveislustefnuna. Þegar næsti maður finnur sama prótókoll í opinberri skrá er þessi athugasemd öll skýringin, og hún sparar deiluna um hvort fyrirtækið reki endurvarpa.

Tengdir greinar