VPN Gate a váš vlastný server SoftEther nie sú to isté
Rovnaký protokol, rovnaký klient, iný prevádzkovateľ. Pozrite sa, kto zverejňuje koncový bod, ktorá zásada zaznamenávania platí a prečo verejný uzol nie je súkromný prístup.
Tím nainštaluje server SoftEther, exportuje nastavenie pripojenia a neskôr niekto nájde rovnaký protokol vo verejnom adresári VPN Gate a pýta sa, či firma teraz prevádzkuje verejný relé. Zmätok je pochopiteľný: klient vyzerá rovnako, protokol je rovnaký a oba sa objavujú v rovnakom druhu zoznamu pripojení. Rozdiel nie je technický, je prevádzkový. Server, ktorý nasadíte, patrí tomu, kto ho nasadil, a VPN Gate je samostatný dobrovoľnícky projekt, ktorý zverejňuje vlastné koncové body.
Rovnaký klient, dvaja rôzni prevádzkovatelia
Tri otázky oddeľujú obe nasadenia a na žiadnu z nich neodpovedá softvér. Stojí za to si ich zapísať, kým niekto začne porovnávať klientov.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Prostredný riadok rozhoduje väčšinu sporov. Na vašom vlastnom serveri je zoznam účtov niečo, čo ovládate, takže členstvo niečo znamená; na dobrovoľníckom uzle je každý používateľ adresára možným partnerom na tom istom koncovom bode. Ani tento riadok nemožno odvodiť z klienta, a preto dvaja ľudia s identickým softvérom môžu opisovať úplne odlišné siete.
Prečítajte si, kto zverejnil koncový bod
Začnite pri zdroji nastavenia pripojenia. Záznam v adresári s dobrovoľníckym názvom hostiteľa, meniacou sa adresou a verejným zoznamom je iný objekt než konfigurácia, ktorú váš správca exportoval s vaším vlastným názvom hostiteľa a certifikátom. Ak sa koncový bod objaví vo verejnom zozname, považujte ho za verejný, pretože presne to zoznam znamená. Nič na protokole odpoveď nemení.
Záznam v adresári tiež nie je administratívny prístup. Možnosť pripojiť sa k uzlu nič nehovorí o jeho rozhraní na správu a skúšanie administratívnych prihlasovacích údajov na dobrovoľníckom hostiteľovi je neúčinné aj nevhodné. Používajte spôsob pripojenia, ktorý ponúka zoznam, a nič viac.
Zaznamenávanie sleduje prevádzkovateľa, nie protokol
SoftEther ako softvér môže zaznamenávať pripojenia a správca servera rozhoduje, čo sa uchováva a ako dlho. VPN Gate zverejňuje svoje stránky o dobrovoľníckom modeli a o zaznamenávaní proti zneužitiu, a tieto stránky sú jediným presným tvrdením o tomto projekte. Čítať ich je iný úkon než predpokladať, že ktorákoľvek služba založená na SoftEther nič neuchováva, čo je tvrdenie, ktoré softvér nemôže podporiť.
Pre váš vlastný server prichádza zodpovedajúce tvrdenie z vašej konfigurácie a vašich zásad uchovávania. Môže to byť viac zaznamenávania, než uchováva verejný uzol, alebo menej, a v oboch prípadoch je to vaša zodpovednosť. Kto hovorí, že protokol zaručuje anonymitu, opisuje nádej, nie návrh.
Verejný výstup nie je členstvo v súkromnej sieti
Praktické zlyhanie nastane, keď niekto potrebuje internú službu a siahne po bezplatnom verejnom výstupe namiesto firemnej brány. Verejný uzol môže zmeniť adresu, z ktorej váš prenos zdanlivo prichádza. Nemôže z vás urobiť člena siete, ku ktorej ste nikdy nedostali prístup, a žiadne nastavenie klienta to nezmení. Dostupná množina je definovaná na druhej strane, tým, kto bránu prevádzkuje.
Sem patrí aj bezpečnostná politika. Prenos cez neznámeho dobrovoľníckeho hostiteľa podlieha praktikám tohto hostiteľa a rozhodnutie o dôvere je kategoricky iné než pri prenose cez bránu, ktorú vaša organizácia prevádzkuje a audituje. Voľba bezplatného výstupu dôveru presúva, neodstraňuje.
Rozhodnite, čo vlastne nasadzujete
Tri otázky to vyriešia. Kto bude koncový bod prevádzkovať? Kto sa k nemu smie pripojiť? Ktoré zásady zaznamenávania a uchovávania platia pre prenos? Ak je odpoveď na ktorúkoľvek z nich „kto ho nájde“, nasadenie je verejné, nech súbor protokolu hovorí čokoľvek.
Zapíšte odpovede vedľa nasadenia vrátane prevádzkovateľa, povolených používateľov a zásad uchovávania. Keď ďalší človek nájde rovnaký protokol vo verejnom adresári, tá poznámka je celé vysvetlenie a ušetrí spor o tom, či firma prevádzkuje relé.