VPN Gate og din egen SoftEther-server er ikke det samme
Samme protokoll, samme klient, annen operatør. Se hvem som publiserer endepunktet, hvilken loggføringspolicy som gjelder, og hvorfor en offentlig node ikke er privat tilgang.
Et team installerer en SoftEther-server, eksporterer en tilkoblingsinnstilling, og senere finner noen den samme protokollen i en offentlig VPN Gate-katalog og spør om selskapet nå driver et offentlig relé. Forvirringen er forståelig: klienten ser identisk ut, protokollen er identisk, og begge vises i samme slags tilkoblingsliste. Forskjellen er ikke teknisk, den er operasjonell. En server du ruller ut tilhører den som rullet den ut, og VPN Gate er et separat frivillighetsprosjekt som publiserer sine egne endepunkter.
Samme klient, to forskjellige operatører
Tre spørsmål skiller de to utrullingene, og ingen av dem besvares av programvaren. Det er verdt å skrive dem ned før noen sammenligner klienter.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Den midterste raden avgjør de fleste diskusjoner. På din egen server er kontolisten noe du kontrollerer, så medlemskap betyr noe; på en frivillig node er hver katalogbruker en mulig jevnbyrdig på samme endepunkt. Den raden kan heller ikke utledes fra klienten, og derfor kan to personer med identisk programvare beskrive helt forskjellige nettverk.
Les hvem som publiserte endepunktet
Start med kilden til tilkoblingsinnstillingen. En katalogoppføring med et frivillig vertsnavn, en roterende adresse og en offentlig liste er et annet objekt enn en konfigurasjon administratoren din eksporterte med ditt eget vertsnavn og sertifikat. Hvis endepunktet vises i en offentlig liste, behandle det som offentlig, fordi det er nøyaktig hva listen betyr. Ingenting ved protokollen endrer svaret.
En katalogoppføring er heller ikke administrativ tilgang. Å kunne koble til en node sier ingenting om administrasjonsgrensesnittet, og å prøve administrative påloggingsdata på en frivillig vert er både ineffektivt og upassende. Bruk tilkoblingsmetoden listen tilbyr, og ingenting utover det.
Loggføring følger operatøren, ikke protokollen
SoftEther som programvare kan loggføre tilkoblinger, og administratoren av en server bestemmer hva som beholdes og hvor lenge. VPN Gate publiserer sine egne sider om frivillighetsmodellen og om loggføring mot misbruk, og disse sidene er den eneste nøyaktige uttalelsen om det prosjektet. Å lese dem er en annen handling enn å anta at enhver SoftEther-basert tjeneste ikke beholder noe, som er en påstand programvaren ikke kan støtte.
For din egen server kommer den tilsvarende uttalelsen fra konfigurasjonen og oppbevaringspolicyen din. Det kan være mer loggføring enn en offentlig node beholder, eller mindre, og det er ditt ansvar uansett. Den som sier at protokollen garanterer anonymitet, beskriver et håp snarere enn et design.
En offentlig utgang er ikke medlemskap i et privat nettverk
Den praktiske feilen oppstår når noen trenger en intern tjeneste og griper etter en gratis offentlig utgang i stedet for selskapets gateway. En offentlig node kan endre adressen trafikken din ser ut til å komme fra. Den kan ikke gjøre deg til medlem av et nettverk du aldri har fått tilgang til, og ingen klientinnstilling endrer det. Det oppnåelige settet defineres på den andre siden, av den som driver gatewayen.
Sikkerhetspolicyen hører også hjemme her. Trafikk gjennom en ukjent frivillig vert er underlagt den vertens praksis, og tillitsbeslutningen er kategorisk forskjellig fra trafikk gjennom en gateway organisasjonen din driver og reviderer. Å velge den gratis utgangen flytter tilliten, det fjerner den ikke.
Bestem hva du faktisk ruller ut
Tre spørsmål avgjør det. Hvem skal drive endepunktet? Hvem har lov til å koble til det? Hvis loggførings- og oppbevaringspolicy gjelder for trafikken? Hvis svaret på noen av dem er «den som finner det», er utrullingen offentlig, uansett hva protokollfilen sier.
Skriv svarene ved siden av utrullingen, inkludert operatør, tillatte brukere og oppbevaringspolicy. Når den neste personen finner den samme protokollen i en offentlig katalog, er den noten hele forklaringen, og den sparer diskusjonen om hvorvidt selskapet driver et relé.