VPN Gate и вашиот сопствен SoftEther сервер не се иста работа
Ист протокол, ист клиент, различен оператор. Погледнете кој ја објавува крајната точка, чија политика за логирање важи и зошто јавниот јазол не е приватен пристап.
Тим инсталира SoftEther сервер, извезува поставка за поврзување, и подоцна некој ја наоѓа истата протокол во јавен директориум на VPN Gate и прашува дали компанијата сега управува јавен релеј. Збунетоста е разбирлива: клиентот изгледа идентично, протоколот е идентичен и двете се појавуваат во ист тип на листа за поврзување. Разликата не е техничка, туку оперативна. Серверот што го распоредувате му припаѓа на оној што го распоредил, а VPN Gate е одделен волонтерски проект што објавува сопствени крајни точки.
Ист клиент, два различни оператори
Три прашања ги делат двете распоредувања и на ниту едно од нив не одговара софтверот. Вреди да се запишат пред некој да ги спореди клиентите.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Средниот ред решава повеќето расправии. На вашиот сопствен сервер листата на сметки е нешто што вие го контролирате, затоа членството значи нешто; на волонтерски јазол секој корисник на директориумот е потенцијален партнер на истата крајна точка. Тој ред исто така не може да се изведе од клиентот, и затоа двајца луѓе со идентичен софтвер можат да опишуваат сосема различни мрежи.
Прочитајте кој ја објавил крајната точка
Започнете од изворот на поставката за поврзување. Запис во директориумот со волонтерско име на домаќин, променлива адреса и јавна листа е различен објект од конфигурацијата што вашиот администратор ја извезе со вашето сопствено име на домаќин и сертификат. Ако крајната точка се појави во јавна листа, третирајте ја како јавна, зашто токму тоа значи листата. Ништо во протоколот не го менува одговорот.
Записот во директориумот исто така не е административен пристап. Можноста да се поврзете со јазол не кажува ништо за неговиот интерфејс за управување, а обидувањето административни податоци за најава на волонтерски домаќин е и неефикасно и несоодветно. Користете го методот за поврзување што го нуди листата и ништо повеќе.
Логирањето го следи операторот, не протоколот
SoftEther како софтвер може да логира поврзувања, а администраторот на серверот одлучува што се чува и колку долго. VPN Gate ги објавува своите страници за волонтерскиот модел и за логирањето против злоупотреба, и тие страници се единствената точна изјава за тој проект. Нивното читање е поинакво дејство од претпоставката дека која било услуга заснована на SoftEther не чува ништо, што е тврдење што софтверот не може да го поддржи.
За вашиот сопствен сервер, соодветната изјава доаѓа од вашата конфигурација и вашата политика за чување. Тоа може да биде повеќе логирање од она што го чува јавен јазол, или помалку, и во секој случај тоа е ваша одговорност. Секој што вели дека протоколот гарантира анонимност опишува надеж, а не дизајн.
Јавниот излез не е членство во приватна мрежа
Практичниот неуспех доаѓа кога некој има потреба од внатрешна услуга и посегнува по бесплатен јавен излез наместо по портата на компанијата. Јавниот јазол може да ја смени адресата од која изгледа дека доаѓа вашиот сообраќај. Тој не може да ве направи член на мрежа на која никогаш не ви бил даден пристап, и ниту една поставка на клиентот тоа не го менува. Достапното множество се дефинира на другата страна, од оној што ја управува портата.
Политиката за безбедност исто така припаѓа тука. Сообраќајот низ непознат волонтерски домаќин подлежи на практиките на тој домаќин, а одлуката за доверба е категорично различна од сообраќајот низ порта што вашата организација ја управува и ревидира. Изборот на бесплатниот излез ја преместува довербата, не ја отстранува.
Одлучете што всушност распоредувате
Три прашања го решаваат. Кој ќе ја управува крајната точка? Кому му е дозволено да се поврзе со неа? Чија политика за логирање и чување важи за сообраќајот? Ако одговорот на кое било од нив е „кој ќе ја најде“, распоредувањето е јавно, што и да вели датотеката на протоколот.
Запишете ги одговорите до распоредувањето, вклучително операторот, дозволените корисници и политиката за чување. Кога следниот човек ќе ја најде истата протокол во јавен директориум, таа белешка е целото објаснување и ја штеди расправијата за тоа дали компанијата управува релеј.