VPN Gate og din eigen SoftEther-server er ikkje det same

Eit team installerer ein SoftEther-server, eksporterer ei tilkoplingsinnstilling, og seinare finn nokon den same protokollen i ein offentleg VPN Gate-katalog og spør om selskapet no driv eit offentleg relé. Forvirringa er forståeleg: klienten ser identisk ut, protokollen er identisk, og begge viser seg i same slags tilkoplingsliste. Forskjellen er ikkje teknisk, han er operasjonell. Ein server du rullar ut høyrer til den som rulla han ut, og VPN Gate er eit separat frivilligheitsprosjekt som publiserer sine eigne endepunkt.

Same klient, to ulike operatørar

Tre spørsmål skil dei to utrullingane, og ingen av dei blir svara av programvara. Det er verd å skrive dei ned før nokon samanliknar klientar.

Den midtre rada avgjer dei fleste diskusjonane. På din eigen server er kontolista noko du styrer, så medlemskap tyder noko; på ein frivillig node er kvar katalogbrukar ein mogleg jamlike på same endepunkt. Den rada kan heller ikkje utleiast frå klienten, og difor kan to personar med identisk programvare skildre heilt ulike nettverk.

Les kven som publiserte endepunktet

Start med kjelda til tilkoplingsinnstillinga. Ei katalogoppføring med eit frivillig vertsnamn, ei roterande adresse og ei offentleg liste er eit anna objekt enn ein konfigurasjon administratoren din eksporterte med ditt eige vertsnamn og sertifikat. Viss endepunktet viser seg i ei offentleg liste, handsam det som offentleg, fordi det er nøyaktig kva lista tyder. Ingenting ved protokollen endrar svaret.

Ei katalogoppføring er heller ikkje administrativ tilgang. Å kunne kople til ein node seier ingenting om administrasjonsgrensesnittet, og å prøve administrative påloggingsdata på ein frivillig vert er både ineffektivt og upassande. Bruk tilkoplingsmetoden lista tilbyr, og ingenting utover det.

Loggføring følgjer operatøren, ikkje protokollen

SoftEther som programvare kan loggføre tilkoplingar, og administratoren av ein server avgjer kva som blir halde og kor lenge. VPN Gate publiserer sine eigne sider om frivilligheitsmodellen og om loggføring mot misbruk, og desse sidene er den einaste nøyaktige utsegna om det prosjektet. Å lese dei er ei anna handling enn å gå ut frå at kvar SoftEther-basert teneste ikkje held noko, som er ei påstand programvara ikkje kan stø.

For din eigen server kjem den tilsvarande utsegna frå konfigurasjonen og oppbevaringspolitikken din. Det kan vere meir loggføring enn ein offentleg node held, eller mindre, og det er ditt ansvar uansett. Den som seier at protokollen garanterer anonymitet, skildrar eit håp snarare enn eit design.

Ein offentleg utgang er ikkje medlemskap i eit privat nettverk

Den praktiske feilen oppstår når nokon treng ei intern teneste og grip etter ein gratis offentleg utgang i staden for gatewayen til selskapet. Ein offentleg node kan endre adressa trafikken din ser ut til å kome frå. Han kan ikkje gjere deg til medlem av eit nettverk du aldri har fått tilgang til, og ingen klientinnstilling endrar det. Det oppnåelege settet blir definert på den andre sida, av den som driv gatewayen.

Tryggingspolitikken høyrer også heime her. Trafikk gjennom ein ukjend frivillig vert er underlagt praksisen til den verten, og tillitsavgjerda er kategorisk ulik trafikk gjennom ein gateway organisasjonen din driv og reviderer. Å velje den gratis utgangen flyttar tilliten, det fjernar han ikkje.

Avgjer kva du faktisk rullar ut

Tre spørsmål avgjer det. Kven skal drive endepunktet? Kven har lov til å kople til det? Kven sin loggførings- og oppbevaringspolitikk gjeld for trafikken? Viss svaret på nokon av dei er «den som finn det», er utrullinga offentleg, uansett kva protokollfila seier.

Skriv svara ved sida av utrullinga, inkludert operatør, tillatne brukarar og oppbevaringspolitikk. Når den neste personen finn den same protokollen i ein offentleg katalog, er den noten heile forklaringa, og han sparer diskusjonen om selskapet driv eit relé.