VPN Gate și propriul server SoftEther nu sunt același lucru
Același protocol, același client, alt operator. Vezi cine publică punctul final, ce politică de jurnalizare se aplică și de ce un nod public nu este acces privat.
O echipă instalează un server SoftEther, exportă o setare de conexiune și, mai târziu, cineva găsește același protocol într-un director public VPN Gate și întreabă dacă firma rulează acum un releu public. Confuzia este de înțeles: clientul arată identic, protocolul este identic și ambele apar în același tip de listă de conexiuni. Distincția nu este tehnică, este operațională. Un server pe care îl implementezi aparține celui care l-a implementat, iar VPN Gate este un proiect voluntar separat care publică propriile puncte finale.
Același client, doi operatori diferiți
Trei întrebări separă cele două implementări și niciuna nu primește răspuns de la software. Merită scrise înainte ca cineva să compare clienți.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Rândul din mijloc rezolvă majoritatea disputelor. Pe propriul server, lista de conturi este ceva ce controlezi, deci apartenența înseamnă ceva; pe un nod voluntar, fiecare utilizator al directorului este un posibil egal la același punct final. Acel rând nu poate fi dedus nici din client, de aceea doi oameni cu software identic pot descrie rețele complet diferite.
Citește cine a publicat punctul final
Începe cu sursa setării de conexiune. O intrare de director cu un nume de gazdă voluntar, o adresă rotativă și o listă publică este un obiect diferit de o configurație pe care administratorul tău a exportat-o cu propriul nume de gazdă și certificat. Dacă punctul final apare într-o listă publică, tratează-l ca public, pentru că exact asta înseamnă lista. Nimic din protocol nu schimbă răspunsul.
O intrare de director nu este nici acces administrativ. Posibilitatea de a te conecta la un nod nu spune nimic despre interfața sa de administrare, iar încercarea unor credențiale administrative pe o gazdă voluntară este atât ineficientă, cât și nepotrivită. Folosește metoda de conectare oferită de listă și nimic mai mult.
Jurnalizarea urmează operatorul, nu protocolul
SoftEther, ca software, poate jurnaliza conexiuni, iar administratorul unui server decide ce se păstrează și pentru cât timp. VPN Gate publică propriile pagini despre modelul voluntar și despre jurnalizarea împotriva abuzurilor, iar acele pagini sunt singura afirmație exactă despre acel proiect. A le citi este un act diferit de a presupune că orice serviciu bazat pe SoftEther nu păstrează nimic, ceea ce este o afirmație pe care software-ul nu o poate susține.
Pentru propriul server, afirmația echivalentă vine din configurația și politica ta de păstrare. Poate fi mai multă jurnalizare decât păstrează un nod public, sau mai puțină, și în orice caz este responsabilitatea ta. Cine spune că protocolul garantează anonimatul descrie o speranță, nu un proiect.
O ieșire publică nu este apartenență la o rețea privată
Eșecul practic apare când cineva are nevoie de un serviciu intern și apelează la o ieșire publică gratuită în locul gateway-ului companiei. Un nod public poate schimba adresa de la care pare să vină traficul tău. Nu te poate face membru al unei rețele căreia nu ți s-a acordat niciodată acces, iar nicio setare a clientului nu schimbă asta. Mulțimea accesibilă este definită de cealaltă parte, de cine operază gateway-ul.
Politica de securitate își are și ea locul aici. Traficul printr-o gazdă voluntară necunoscută este supus practicilor acelei gazde, iar decizia de încredere este categoric diferită de cea privind traficul printr-un gateway pe care organizația ta îl operează și îl auditează. Alegerea ieșirii gratuite mută încrederea, nu o elimină.
Decide ce implementezi de fapt
Trei întrebări rezolvă asta. Cine va opera punctul final? Cine are voie să se conecteze la el? A cui politică de jurnalizare și păstrare se aplică traficului? Dacă răspunsul la oricare dintre ele este „cine îl găsește”, implementarea este publică, indiferent ce spune fișierul de protocol.
Scrie răspunsurile lângă implementare, inclusiv operatorul, utilizatorii permiși și politica de păstrare. Când următoarea persoană găsește același protocol într-un director public, acea notă este toată explicația și economisește disputa despre dacă firma rulează un releu.