VPN Gate in vaš lastni strežnik SoftEther nista ista stvar

Ekipa namesti strežnik SoftEther, izvozi nastavitev povezave, pozneje pa nekdo najde isti protokol v javnem imeniku VPN Gate in vpraša, ali podjetje zdaj upravlja javni posrednik. Zmeda je razumljiva: odjemalec je videti enako, protokol je enak in oba se pojavita na isti vrsti seznama povezav. Razlika ni tehnična, je operativna. Strežnik, ki ga uvedete, pripada tistemu, ki ga je uvedel, VPN Gate pa je ločen prostovoljski projekt, ki objavlja svoje končne točke.

Isti odjemalec, dva različna operaterja

Tri vprašanja ločujejo obe uvedbi in na nobeno od njih ne odgovarja programska oprema. Vredno jih je zapisati, preden kdo primerja odjemalce.

Srednja vrstica odloči večino sporov. Na vašem strežniku je seznam računov nekaj, kar nadzirate, zato članstvo nekaj pomeni; na prostovoljskem vozlišču je vsak uporabnik imenika morebitni enakopravni partner na isti končni točki. Tudi te vrstice ni mogoče sklepati iz odjemalca, zato lahko dva človeka z enako programsko opremo opisujeta povsem različna omrežja.

Preberite, kdo je objavil končno točko

Začnite pri viru nastavitve povezave. Vnos v imeniku s prostovoljnim imenom gostitelja, spreminjajočim se naslovom in javnim seznamom je drug objekt kot konfiguracija, ki jo je vaš skrbnik izvozil z vašim lastnim imenom gostitelja in potrdilom. Če se končna točka pojavi na javnem seznamu, jo obravnavajte kot javno, ker točno to seznam pomeni. Nič v protokolu ne spremeni odgovora.

Vnos v imeniku tudi ni skrbniški dostop. Možnost povezave z vozliščem ne pove ničesar o njegovem vmesniku za upravljanje, poskušanje skrbniških poverilnic na prostovoljskem gostitelju pa je neučinkovito in neustrezno. Uporabite način povezave, ki ga ponuja seznam, in nič več.

Beleženje sledi operaterju, ne protokolu

SoftEther kot programska oprema lahko beleži povezave, skrbnik strežnika pa odloči, kaj se hrani in kako dolgo. VPN Gate objavlja svoje strani o prostovoljskem modelu in o beleženju proti zlorabam, te strani pa so edina natančna izjava o tem projektu. Brati jih je drugo dejanje kot domnevati, da nobena storitev na osnovi SoftEtherja ničesar ne hrani, kar je trditev, ki je programska oprema ne more podpreti.

Za vaš strežnik enakovredna izjava izhaja iz vaše konfiguracije in politike hrambe. To je lahko več beleženja, kot ga hrani javno vozlišče, ali manj, in v vsakem primeru je to vaša odgovornost. Kdor pravi, da protokol zagotavlja anonimnost, opisuje upanje, ne zasnove.

Javni izhod ni članstvo v zasebnem omrežju

Praktična napaka nastopi, ko nekdo potrebuje notranjo storitev in poseže po brezplačnem javnem izhodu namesto po prehodu podjetja. Javno vozlišče lahko spremeni naslov, s katerega se zdi, da prihaja vaš promet. Ne more vas narediti za člana omrežja, do katerega nikoli niste dobili dostopa, in nobena nastavitev odjemalca tega ne spremeni. Dosegljiva množica je določena na drugi strani, s strani tistega, ki upravlja prehod.

Sem spada tudi varnostna politika. Promet skozi neznanega prostovoljskega gostitelja je podvržen praksam tega gostitelja, odločitev o zaupanju pa je kategorično drugačna kot pri prometu skozi prehod, ki ga vaša organizacija upravlja in revidira. Izbira brezplačnega izhoda zaupanje premakne, ne odpravi.

Odločite, kaj v resnici uvajate

Tri vprašanja to razrešijo. Kdo bo upravljal končno točko? Kdo se sme povezati z njo? Čigava politika beleženja in hrambe velja za promet? Če je odgovor na katero koli od njih »kdor jo najde«, je uvedba javna, ne glede na to, kaj pravi datoteka protokola.

Zapišite odgovore ob uvedbi, vključno z operaterjem, dovoljenimi uporabniki in politiko hrambe. Ko naslednja oseba najde isti protokol v javnem imeniku, je ta zapisek cela razlaga in prihrani spor o tem, ali podjetje upravlja posrednika.