VPN Gate და თქვენი საკუთარი SoftEther სერვერი ერთი და იგივე არ არის
იგივე პროტოკოლი, იგივე კლიენტი, სხვა ოპერატორი. ნახეთ, ვინ აქვეყნებს საბოლოო წერტილს, რომელი ლოგირების პოლიტიკა მოქმედებს და რატომ არ არის საჯარო კვანძი კერძო წვდომა.
გუნდი აყენებს SoftEther სერვერს, ახდენს კავშირის პარამეტრის ექსპორტს, და მოგვიანებით ვინმე იმავე პროტოკოლს პოულობს საჯარო VPN Gate კატალოგში და კითხულობს, ხომ არ ამუშავებს კომპანია ახლა საჯარო რელეს. დაბნეულობა გასაგებია: კლიენტი იდენტურად გამოიყურება, პროტოკოლი იდენტურია და ორივე ერთი და იმავე ტიპის კავშირების სიაში ჩნდება. განსხვავება ტექნიკური არ არის, ის ოპერაციულია. სერვერი, რომელსაც თქვენ აყენებთ, ეკუთვნის მას, ვინც დააყენა, ხოლო VPN Gate ცალკე მოხალისეობრივი პროექტია, რომელიც საკუთარ საბოლოო წერტილებს აქვეყნებს.
იგივე კლიენტი, ორი სხვადასხვა ოპერატორი
სამი კითხვა ჰყოფს ორ განლაგებას და არცერთ მათგანს პროგრამა არ პასუხობს. ღირს მათი ჩაწერა, სანამ ვინმე კლიენტებს შეადარებს.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
შუა სტრიქონი უმეტეს კამათს წყვეტს. თქვენს სერვერზე ანგარიშების სია თქვენს მიერ კონტროლირებადი რამ არის, ამიტომ წევრობას აზრი აქვს; მოხალისეობრივ კვანძზე კატალოგის ყოველი მომხმარებელი იმავე საბოლოო წერტილზე პოტენციური თანასწორია. ამ სტრიქონის დასკვნაც კლიენტიდან შეუძლებელია, ამიტომ იდენტური პროგრამის მქონე ორმა ადამიანმა შეიძლება სულ სხვადასხვა ქსელი აღწეროს.
წაიკითხეთ, ვინ გამოაქვეყნა საბოლოო წერტილი
დაიწყეთ კავშირის პარამეტრის წყაროდან. კატალოგის ჩანაწერი მოხალისეობრივი ჰოსტის სახელით, მბრუნავი მისამართით და საჯარო სიით სხვა ობიექტია, ვიდრე კონფიგურაცია, რომელიც თქვენმა ადმინისტრატორმა თქვენივე ჰოსტის სახელით და სერთიფიკატით გაიტანა. თუ საბოლოო წერტილი საჯარო სიაში ჩანს, მოეპყარით როგორც საჯაროს, რადგან სია ზუსტად ამას ნიშნავს. პროტოკოლში არაფერი ცვლის პასუხს.
კატალოგის ჩანაწერი არც ადმინისტრაციული წვდომაა. კვანძთან დაკავშირების შესაძლებლობა არაფერს ამბობს მის მართვის ინტერფეისზე, და მოხალისეობრივ ჰოსტზე ადმინისტრაციული მონაცემების ცდა არაეფექტურიცაა და უსაფუძვლოც. გამოიყენეთ სიის მიერ შემოთავაზებული კავშირის მეთოდი და მეტი არაფერი.
ლოგირება ოპერატორს მიჰყვება, არა პროტოკოლს
SoftEther პროგრამულ უზრუნველყოფად შეუძლია კავშირების ლოგირება, და სერვერის ადმინისტრატორი წყვეტს, რა შეინახოს და რამდენ ხანს. VPN Gate აქვეყნებს საკუთარ გვერდებს მოხალისეობრივი მოდელის შესახებ და ბოროტად გამოყენების წინააღმდეგ ლოგირების შესახებ, და ეს გვერდები ერთადერთი ზუსტი განცხადებაა ამ პროექტზე. მათი კითხვა სხვა ქმედებაა, ვიდრე ვივარაუდოთ, რომ SoftEther-ზე დაფუძნებული ნებისმიერი სერვისი არაფერს ინახავს, რაც მოთხოვნაა, რომელსაც პროგრამა ვერ უჭერს მხარს.
თქვენი სერვერისთვის ეკვივალენტური განცხადება მოდის კონფიგურაციიდან და შენახვის პოლიტიკიდან. ეს შეიძლება იყოს მეტი ლოგირება, ვიდრე საჯარო კვანძი ინახავს, ან ნაკლები, და ნებისმიერ შემთხვევაში ეს თქვენი პასუხისმგებლობაა. ვინც ამბობს, რომ პროტოკოლი ანონიმურობას იძლევა გარანტიას, იმედს აღწერს და არა დიზაინს.
საჯარო გასასვლელი კერძო ქსელში წევრობა არ არის
პრაქტიკული მარცხი მაშინ დგება, როცა ვინმეს შიდა სერვისი სჭირდება და კომპანიის კარიბჭის ნაცვლად უფასო საჯარო გასასვლელს ირჩევს. საჯარო კვანძს შეუძლია შეცვალოს მისამართი, საიდანაც თქვენი ტრაფიკი თითქოს მოდის. მას არ შეუძლია გახადოს თქვენ წევრად ქსელისა, რომელზეც წვდომა არასოდეს მიგიღიათ, და არცერთი კლიენტის პარამეტრი ამას არ ცვლის. მიღწევადი სიმრავლე განისაზღვრება მოპირდაპირე მხარეს, მის მიერ, ვინც კარიბჭეს მართავს.
უსაფრთხოების პოლიტიკის ადგილიც აქ არის. უცნობ მოხალისეობრივ ჰოსტზე გამავალი ტრაფიკი ექვემდებარება ამ ჰოსტის პრაქტიკებს, და ნდობის გადაწყვეტილება კატეგორიულად განსხვავდება კარიბჭეზე გამავალი ტრაფიკისგან, რომელსაც თქვენი ორგანიზაცია მართავს და აუდიტობს. უფასო გასასვლელის არჩევა ნდობას გადაადგილებს, არ აშორებს.
გადაწყვიტეთ, რასაც რეალურად აყენებთ
სამი კითხვა წყვეტს ამას. ვინ იმართავს საბოლოო წერტილს? ვის აქვს მასზე დაკავშირების უფლება? ვისი ლოგირებისა და შენახვის პოლიტიკა ვრცელდება ტრაფიკზე? თუ რომელიმე მათგანის პასუხია „ვინც იპოვის“, განლაგება საჯაროა, რაც არ უნდა თქვას პროტოკოლის ფაილმა.
ჩაწერეთ პასუხები განლაგების გვერდით, მათ შორის ოპერატორი, ნებადართული მომხმარებლები და შენახვის პოლიტიკა. როცა შემდეგი ადამიანი იმავე პროტოკოლს საჯარო კატალოგში იპოვის, ეს ჩანაწერი მთელი ახსნა იქნება და კამათს დაზოგავს იმაზე, ამუშავებს თუ არა კომპანია რელეს.