VPN Gate мен өз SoftEther серверіңіз бір нәрсе емес
Бір протокол, бір клиент, басқа оператор. Ұштық нүктені кім жариялайтынын, қай журналдау саясаты қолданылатынын және неге жария түйін жеке қатынас болмайтынын қараңыз.
Бір топ SoftEther серверін орнатып, қосылым параметрін экспорттайды, кейін біреу сол протоколды жария VPN Gate каталогынан тауып, компания енді жария реле жүргізе ме деп сұрайды. Шатасу түсінікті: клиент бірдей көрінеді, протокол бірдей және екеуі де бір типті қосылым тізімінде пайда болады. Айырмашылық техникалық емес, операциялық. Сіз орнатқан сервер оны орнатқан адамға тиесілі, ал VPN Gate — өз ұштық нүктелерін жариялайтын бөлек ерікті жоба.
Бір клиент, екі түрлі оператор
Үш сұрақ екі орналастыруды бөледі және олардың ешқайсысына бағдарлама жауап бермейді. Біреу клиенттерді салыстырмас бұрын оларды жазып қоюға тұрарлық.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Ортаңғы жол даулардың көбін шешеді. Өз серверіңізде шоттар тізімі — сіз бақылайтын нәрсе, сондықтан мүшелік мағына береді; ерікті түйінде каталогтың әр пайдаланушысы сол ұштық нүктеде ықтимал әріптес. Бұл жолды клиенттен де шығару мүмкін емес, сондықтан бірдей бағдарламасы бар екі адам мүлде басқа желілерді сипаттауы мүмкін.
Ұштық нүктені кім жариялағанын оқыңыз
Қосылым параметрінің көзінен бастаңыз. Ерікті хост аты, айнымалы мекенжай және жария тізімі бар каталог жазбасы әкімшіңіз өз хост атыңызбен және сертификатыңызбен экспорттаған конфигурациядан басқа объект. Егер ұштық нүкте жария тізімде шықса, оны жария деп қараңыз, өйткені тізім дәл соны білдіреді. Протоколда ештеңе жауапты өзгертпейді.
Каталог жазбасы да әкімшілік қатынас емес. Түйінге қосыла алу оның басқару интерфейсі туралы ештеңе айтпайды, ал ерікті хостта басқару тіркелгі деректерін қолданып көру тиімсіз әрі орынсыз. Тізім ұсынған қосылу тәсілін пайдаланыңыз, одан артық емес.
Журналдау протоколға емес, операторға бағынады
SoftEther бағдарлама ретінде қосылымдарды журналдай алады, ал сервер әкімшісі нені және қанша уақыт сақтауды шешеді. VPN Gate ерікті модель туралы және теріс пайдалануға қарсы журналдау туралы өз беттерін жариялайды, және сол беттер — бұл жоба туралы жалғыз дәл мәлімдеме. Оларды оқу — SoftEther негізіндегі кез келген қызмет ештеңе сақтамайды деп болжаудан басқа әрекет, ал бұл бағдарлама қолдай алмайтын тұжырым.
Өз серверіңіз үшін баламалы мәлімдеме конфигурацияңыз бен сақтау саясатыңыздан шығады. Бұл жария түйін сақтайтыннан көп журнал болуы мүмкін, немесе аз, және кез келген жағдайда бұл сіздің жауапкершілігіңіз. Протокол анонимділікке кепілдік береді деген адам дизайнды емес, үмітті сипаттайды.
Жария шығу жеке желіге мүшелік емес
Практикалық сәтсіздік біреуге ішкі қызмет қажет болып, компания шлюзінің орнына тегін жария шығуға жүгінгенде келеді. Жария түйін трафигіңіз қай мекенжайдан келетін сияқты көрінетінін өзгерте алады. Ол сізді ешқашан қатынас берілмеген желінің мүшесі ете алмайды, және ешбір клиент параметрі мұны өзгертпейді. Қолжетімді жиын арғы жақта, шлюзді жүргізетін адаммен анықталады.
Қауіпсіздік саясатының орны да осында. Белгісіз ерікті хост арқылы өтетін трафик сол хосттың тәжірибелеріне бағынады, ал сенім шешімі ұйымыңыз жүргізетін және аудиттейтін шлюз арқылы өтетін трафиктен түбегейлі өзгеше. Тегін шығуды таңдау сенімді жылжытады, оны жоймайды.
Шын мәнінде нені орналастырып жатқаныңызды шешіңіз
Үш сұрақ шешеді. Ұштық нүктені кім жүргізеді? Оған кімнің қосылуына рұқсат етілген? Трафикке кімнің журналдау және сақтау саясаты қолданылады? Егер олардың кез келгеніне жауап «кім тапса, сол» болса, протокол файлы не десе де, орналастыру жария.
Жауаптарды орналастырудың жанына жазыңыз, оның ішінде оператор, рұқсат етілген пайдаланушылар және сақтау саясаты. Келесі адам жария каталогтан сол протоколды тапқанда, сол жазба бүкіл түсініктеме болады және компания реле жүргізе ме деген дауды үнемдейді.