VPN Gate dan pelayan SoftEther anda sendiri bukan perkara yang sama
Protokol sama, klien sama, pengendali berbeza. Lihat siapa yang menerbitkan titik akhir, dasar pengelogan siapa yang terpakai, dan mengapa nod awam bukan akses peribadi.
Satu pasukan memasang pelayan SoftEther, mengeksport tetapan sambungan, dan kemudian seseorang menemui protokol yang sama dalam direktori VPN Gate awam dan bertanya sama ada syarikat kini menjalankan geganti awam. Kekeliruan itu wajar: klien kelihatan sama, protokolnya sama, dan kedua-duanya muncul dalam jenis senarai sambungan yang sama. Perbezaannya bukan teknikal, ia operasi. Pelayan yang anda gunakan milik sesiapa yang menggunakannya, dan VPN Gate ialah projek sukarela berasingan yang menerbitkan titik akhirnya sendiri.
Klien sama, dua pengendali berbeza
Tiga soalan memisahkan kedua-dua penggunaan, dan tiada satu pun dijawab oleh perisian. Wajar ditulis sebelum sesiapa membandingkan klien.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Baris tengah menyelesaikan kebanyakan perdebatan. Pada pelayan anda sendiri, senarai akaun ialah sesuatu yang anda kawal, jadi keahlian bermakna sesuatu; pada nod sukarela, setiap pengguna direktori ialah rakan sebaya berpotensi pada titik akhir yang sama. Baris itu juga tidak boleh disimpulkan daripada klien, sebab itu dua orang dengan perisian serupa boleh menerangkan rangkaian yang sama sekali berbeza.
Baca siapa yang menerbitkan titik akhir
Mulakan dengan sumber tetapan sambungan. Entri direktori dengan nama hos sukarela, alamat berputar dan senarai awam ialah objek berbeza daripada konfigurasi yang dieksport oleh pentadbir anda dengan nama hos dan sijil anda sendiri. Jika titik akhir muncul dalam senarai awam, anggap ia awam, kerana itulah maksud senarai itu. Tiada apa-apa pada protokol yang mengubah jawapannya.
Entri direktori juga bukan akses pentadbiran. Keupayaan menyambung ke nod tidak mengatakan apa-apa tentang antara muka pengurusannya, dan mencuba kelayakan pentadbiran pada hos sukarela adalah tidak berkesan dan tidak wajar. Gunakan kaedah sambungan yang ditawarkan senarai itu dan tiada lebih daripada itu.
Pengelogan mengikut pengendali, bukan protokol
SoftEther sebagai perisian boleh mencatat sambungan, dan pentadbir pelayan menentukan apa yang disimpan dan berapa lama. VPN Gate menerbitkan halamannya sendiri tentang model sukarela dan tentang pengelogan anti-penyalahgunaan, dan halaman itu ialah satu-satunya pernyataan tepat tentang projek tersebut. Membacanya ialah tindakan berbeza daripada menganggap mana-mana perkhidmatan berasaskan SoftEther tidak menyimpan apa-apa, iaitu dakwaan yang tidak dapat disokong oleh perisian itu.
Untuk pelayan anda sendiri, pernyataan setara datang daripada konfigurasi dan dasar penyimpanan anda. Ia mungkin lebih banyak pengelogan daripada yang disimpan nod awam, atau kurang, dan ia tanggungjawab anda dalam apa jua keadaan. Sesiapa yang berkata protokol menjamin tanpa nama sedang menerangkan harapan, bukan reka bentuk.
Keluar awam bukan keahlian dalam rangkaian peribadi
Kegagalan praktikal berlaku apabila seseorang memerlukan perkhidmatan dalaman dan mencapai keluar awam percuma dan bukannya get laluan syarikat. Nod awam boleh menukar alamat dari mana trafik anda kelihatan datang. Ia tidak boleh menjadikan anda ahli rangkaian yang tidak pernah diberi akses, dan tiada tetapan klien mengubahnya. Set yang boleh dicapai ditakrifkan di sebelah sana, oleh sesiapa yang mengendalikan get laluan.
Dasar keselamatan juga terletak di sini. Trafik melalui hos sukarela yang tidak dikenali tertakluk kepada amalan hos itu, dan keputusan kepercayaan berbeza secara kategori daripada trafik melalui get laluan yang dikendalikan dan diaudit oleh organisasi anda. Memilih keluar percuma memindahkan kepercayaan, ia tidak menghapuskannya.
Tentukan apa yang sebenarnya anda gunakan
Tiga soalan menyelesaikannya. Siapa yang akan mengendalikan titik akhir? Siapa yang dibenarkan menyambung kepadanya? Dasar pengelogan dan penyimpanan siapa yang terpakai kepada trafik? Jika jawapan kepada mana-mana daripadanya ialah “sesiapa yang menemuinya”, penggunaan itu awam, apa pun kata fail protokol.
Tulis jawapannya di sebelah penggunaan, termasuk pengendali, pengguna yang dibenarkan dan dasar penyimpanan. Apabila orang seterusnya menemui protokol yang sama dalam direktori awam, nota itu ialah seluruh penjelasan, dan ia menjimatkan perdebatan tentang sama ada syarikat menjalankan geganti.