„VPN Gate“ ir jūsų pačių „SoftEther“ serveris nėra tas pats
Tas pats protokolas, tas pats klientas, kitas operatorius. Pažiūrėkite, kas skelbia galinį tašką, kokia registravimo politika taikoma ir kodėl viešas mazgas nėra privati prieiga.
Komanda įdiegia „SoftEther“ serverį, eksportuoja ryšio nustatymą, o vėliau kas nors randa tą patį protokolą viešame „VPN Gate“ kataloge ir klausia, ar įmonė dabar valdo viešą retransliatorių. Sumišimas suprantamas: klientas atrodo identiškas, protokolas identiškas, ir abu pasirodo to paties tipo ryšių sąraše. Skirtumas ne techninis, o operacinis. Jūsų įdiegtas serveris priklauso tam, kas jį įdiegė, o „VPN Gate“ yra atskiras savanorių projektas, skelbiantis savo galinius taškus.
Tas pats klientas, du skirtingi operatoriai
Trys klausimai skiria du diegimus, ir į nė vieną jų neatsako programinė įranga. Verta juos užsirašyti prieš kam nors lyginant klientus.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Vidurinė eilutė išsprendžia daugumą ginčų. Jūsų serverio paskyrų sąrašas yra tai, ką kontroliuojate, tad narystė ką nors reiškia; savanorių mazge kiekvienas katalogo naudotojas yra galimas partneris tame pačiame galiniame taške. Šios eilutės taip pat negalima numatyti iš kliento, todėl du žmonės su identiška programine įranga gali apibūdinti visiškai skirtingus tinklus.
Perskaitykite, kas paskelbė galinį tašką
Pradėkite nuo ryšio nustatymo šaltinio. Katalogo įrašas su savanorišku mazgo vardu, kintančiu adresu ir viešu sąrašu yra kitas objektas nei konfigūracija, kurią jūsų administratorius eksportavo su jūsų pačių mazgo vardu ir sertifikatu. Jei galinis taškas pasirodo viešame sąraše, traktuokite jį kaip viešą, nes būtent tai sąrašas ir reiškia. Niekas protokole nekeičia atsakymo.
Katalogo įrašas taip pat nėra administracinė prieiga. Galėjimas prisijungti prie mazgo nieko nesako apie jo valdymo sąsają, o bandyti valdymo kredencialus savanorių mazge yra ir neveiksminga, ir netinkama. Naudokite sąrašo siūlomą prisijungimo būdą ir nieko daugiau.
Registravimas seka operatorių, o ne protokolą
„SoftEther“ kaip programinė įranga gali registruoti ryšius, o serverio administratorius nusprendžia, kas saugoma ir kiek laiko. „VPN Gate“ skelbia savo puslapius apie savanorių modelį ir apie registravimą prieš piktnaudžiavimą, ir tie puslapiai yra vienintelis tikslus teiginys apie tą projektą. Juos skaityti yra kitas veiksmas nei manyti, kad bet kuri „SoftEther“ pagrindu veikianti paslauga nieko nesaugo, o tai teiginys, kurio programinė įranga negali pagrįsti.
Jūsų pačių serveriui atitinkamas teiginys kyla iš jūsų konfigūracijos ir saugojimo politikos. Tai gali būti daugiau registravimo nei saugo viešas mazgas, arba mažiau, ir bet kuriuo atveju tai jūsų atsakomybė. Kas sako, kad protokolas garantuoja anonimiškumą, apibūdina viltį, o ne dizainą.
Vieša išvestis nėra narystė privačiame tinkle
Praktinė nesėkmė ateina, kai kam nors reikia vidinės paslaugos ir jis griebiasi nemokamos viešos išvesties vietoj įmonės tinklų sietuvų. Viešas mazgas gali pakeisti adresą, iš kurio atrodo, kad ateina jūsų srautas. Jis negali padaryti jūsų tinklo, į kurį niekada negavote prieigos, nariu, ir joks kliento nustatymas to nekeičia. Pasiekiama aibė apibrėžiama kitoje pusėje, to, kas valdo tinklų sietuvą.
Saugumo politika taip pat priklauso čia. Srautas per nežinomą savanorių mazgą paklūsta to mazgo praktikoms, o pasitikėjimo sprendimas kategoriškai skiriasi nuo srauto per tinklų sietuvą, kurį jūsų organizacija valdo ir audituoja. Nemokamos išvesties pasirinkimas perkelia pasitikėjimą, o ne jį pašalina.
Nuspręskite, ką iš tikrųjų diegiate
Trys klausimai tai išsprendžia. Kas valdys galinį tašką? Kam leidžiama prie jo prisijungti? Kieno registravimo ir saugojimo politika taikoma srautui? Jei atsakymas į bet kurį iš jų yra „kas jį ras“, diegimas yra viešas, kad ir ką sakytų protokolo failas.
Užrašykite atsakymus prie diegimo, įskaitant operatorių, leidžiamus naudotojus ir saugojimo politiką. Kai kitas žmogus ras tą patį protokolą viešame kataloge, ta pastaba bus visas paaiškinimas, ir ji sutaupys ginčą, ar įmonė valdo retransliatorių.