Prostovoljni in komercialni VPN zaupanje postavljajo na različna mesta

Nalepka na storitvi VPN pove manj kot ureditev za njo. Prostovoljno omrežje lahko združuje releje, ki jih upravljajo ljudje brez kakršne koli medsebojne povezave, medtem ko komercialna storitev običajno predstavi en račun in eno objavljeno politiko nad infrastrukturo, ki jo lahko delno najema. Nobena oblika ni samodejno bolj zasebna. Razlika je v tem, kdo nadzoruje končno točko, na katero se povezujete, in kdo bi zato lahko odgovoril na vprašanje o njej.

Tri strani, ne ena

Za vsako povezavo stojijo tri strani in niso vedno ista organizacija. Upravljavec imenika odloča, katere končne točke lahko najdete, in deli profile; razvijalec programske opreme odloča, kako vaš odjemalec govori protokol; upravljavec strežnika upravlja stroj, s katerega odhaja vaš promet. Samo zadnji je v položaju, da karkoli zabeleži ali shrani, v prostovoljni ureditvi pa je ta oseba lahko tujec za druga dva.

Komercialna ureditev običajno združi vse tri v eno podjetje, čeprav si lahko najema strežnike pri ponudniku gostovanja. Preberite, kaj ponudnik pravi, da upravlja, ker lahko izraz naše omrežje in izraz naša politika pokrivata različne sisteme. Kjer je vključen partner, ga mora politika imenovati, sicer ne doseže vašega prometa.

Kako končna točka izgine

Prostovoljni rele obstaja, ker ga njegov gostitelj ohranja v delovanju. Ko ta oseba preneha, vnos zapusti imenik in nič v tej ureditvi ne obljublja, da bo rele jutri tam.

Vnos v imeniku je možnost, ne jamstvo: izbira drugega vnosa pomeni izbiro drugega upravljavca, ne ponovne povezave z isto storitvijo. Tudi komercialne storitve odpovedo na enak način iz različnih razlogov: zmogljivost, regionalna omejitev ali izpad gostiteljskega partnerja. Spreminja se le, koga lahko o tem vprašate. Nobena ureditev vam ne dolguje neprekinjenosti samo zato, ker se profil še nalaga.

Kaj politika dejansko pokriva

Tudi prostovoljni projekti objavljajo pravila beleženja in proti zlorabam, in ta pravila so zanimivi del. Prostovoljno opisuje, kdo gosti rele, ne obljube, da se nič ne beleži, projekt z objavljenim obravnavanjem zlorab pa vam pove, da zapisi nekje obstajajo.

Komercialne politike imajo nasprotno težavo: podrobne so in prav podrobnost morate prebrati. Politika, ki pokriva lastne strežnike ponudnika, ne opisuje samodejno infrastrukture partnerja. Izjava o pristojnosti ni opis prakse. Poiščite razdelek, ki poimenuje sisteme v obsegu, in politiko, ki ostaja nejasna glede obsega, obravnavajte kot trženje, ne kot dokaz.

Odločite se po zapisu, ne po nalepki

Odjemalec, ki se poveže, dokazuje združljivost protokola in dosegljivost, in ničesar o zapisih, ker zapisi nastajajo na končni točki in nad njo. Zato je zelena ikona stanja tako šibek signal: isti odjemalec, usmerjen na skrben rele in na nepreviden, je videti enako. Zapis odločitve mora zato nastati iz tega, kar lahko utemeljite o konkretnem upravljavcu, ne iz vmesnika. Zapišite tehnično vidnost poti, kategorije vključenih podatkov in zaupanje, ki si ga je upravljavec prislužil; če je karkoli od tega ugibanje, odločitev ni dokončana.

Če primerjate le povezave, raje zapišite končno točko in izmerjeni rezultat. Rele v eni državi, dosežen vir in izmerjen odziv opisujejo, kaj ste preizkusili, ne da bi vedenje enega gostitelja pripisali celemu projektu.

Držite združljivost programske opreme in protokola ločeno od prakse storitve v vsej poti, ker o tem odločajo različne strani in odpovedo na različne načine. Zato dodajte zapisu dve polji: različico odjemalca, ki ste jo zagnali, in protokol, o katerem se je dogovoril. Tedaj se naslednja primerjava začne z dokazi, ne z nalepko. Zapis, ki poimenuje končno točko, odjemalca in rezultat, je edini del te odločitve, ki ga lahko pozneje branite.