VPN Gate un tavs paša SoftEther serveris nav viens un tas pats

Komanda instalē SoftEther serveri, eksportē savienojuma iestatījumu, un vēlāk kāds atrod to pašu protokolu publiskā VPN Gate katalogā un jautā, vai uzņēmums tagad uztur publisku starpnieku. Apjukums ir saprotams: klients izskatās identisks, protokols ir identisks, un abi parādās viena veida savienojumu sarakstā. Atšķirība nav tehniska, tā ir operacionāla. Tavs izvietotais serveris pieder tam, kurš to izvietoja, un VPN Gate ir atsevišķs brīvprātīgo projekts, kas publicē savus galapunktus.

Tas pats klients, divi dažādi operatori

Trīs jautājumi šķir abus izvietojumus, un ne uz vienu no tiem neatbild programmatūra. Ir vērts tos pierakstīt, pirms kāds salīdzina klientus.

Vidējā rinda izšķir lielāko daļu strīdu. Tavā serverī kontu saraksts ir kaut kas, ko tu kontrolē, tāpēc dalība kaut ko nozīmē; brīvprātīgo mezglā katrs kataloga lietotājs ir iespējams partneris tajā pašā galapunktā. Šo rindu arī nevar secināt no klienta, tāpēc divi cilvēki ar identisku programmatūru var aprakstīt pilnīgi atšķirīgus tīklus.

Izlasi, kas publicēja galapunktu

Sāc ar savienojuma iestatījuma avotu. Kataloga ieraksts ar brīvprātīgo resursdatora nosaukumu, mainīgu adresi un publisku sarakstu ir cits objekts nekā konfigurācija, ko tavs administrators eksportēja ar tavu paša resursdatora nosaukumu un sertifikātu. Ja galapunkts parādās publiskā sarakstā, uztver to kā publisku, jo tieši to saraksts nozīmē. Nekas protokolā nemaina atbildi.

Kataloga ieraksts arī nav administratīva piekļuve. Spēja savienoties ar mezglu neko nepasaka par tā pārvaldības saskarni, un mēģināt pārvaldības akreditācijas datus brīvprātīgā resursdatorā ir gan neefektīvi, gan nepiemēroti. Izmanto saraksta piedāvāto savienošanās metodi un neko vairāk.

Reģistrēšana seko operatoram, nevis protokolam

SoftEther kā programmatūra var reģistrēt savienojumus, un servera administrators izlemj, kas tiek saglabāts un cik ilgi. VPN Gate publicē savas lapas par brīvprātīgo modeli un par reģistrēšanu pret ļaunprātīgu izmantošanu, un šīs lapas ir vienīgais precīzais apgalvojums par šo projektu. Tās lasīt ir cita darbība nekā pieņemt, ka jebkurš uz SoftEther balstīts pakalpojums neko neglabā, kas ir apgalvojums, ko programmatūra nevar atbalstīt.

Tavam serverim līdzvērtīgais apgalvojums nāk no tavas konfigurācijas un tavas glabāšanas politikas. Tas var būt vairāk reģistrēšanas, nekā glabā publisks mezgls, vai mazāk, un jebkurā gadījumā tā ir tava atbildība. Kas saka, ka protokols garantē anonimitāti, apraksta cerību, nevis dizainu.

Publiska izeja nav dalība privātā tīklā

Praktiskā neveiksme iestājas, kad kādam vajag iekšēju pakalpojumu un viņš ķeras pie bezmaksas publiskas izejas, nevis uzņēmuma vārtejas. Publisks mezgls var mainīt adresi, no kuras šķietami nāk tavs trafiks. Tas nevar padarīt tevi par tīkla dalībnieku, kuram tev nekad nav piešķirta piekļuve, un neviens klienta iestatījums to nemaina. Sasniedzamā kopa tiek definēta otrā pusē, to nosaka tas, kurš uztur vārteju.

Drošības politika arī pieder šeit. Trafiks caur nezināmu brīvprātīgo resursdatoru ir pakļauts tā resursdatora praksei, un uzticēšanās lēmums kategoriski atšķiras no trafika caur vārteju, ko uztur un audite tava organizācija. Bezmaksas izejas izvēle pārvieto uzticēšanos, nevis to novērš.

Izlem, ko tu faktiski izvieto

Trīs jautājumi to izšķir. Kas uzturēs galapunktu? Kam atļauts tam pievienoties? Kura reģistrēšanas un glabāšanas politika attiecas uz trafiku? Ja atbilde uz kaut vienu no tiem ir “kas to atradīs”, izvietojums ir publisks, lai ko teiktu protokola fails.

Pieraksti atbildes blakus izvietojumam, tostarp operatoru, atļautos lietotājus un glabāšanas politiku. Kad nākamais cilvēks atradīs to pašu protokolu publiskā katalogā, šī piezīme būs viss skaidrojums, un tā ietaupīs strīdu par to, vai uzņēmums uztur starpnieku.