VPN Gate dhe serveri juaj SoftEther nuk janë e njëjta gjë
I njëjti protokoll, i njëjti klient, operator tjetër. Shihni kush publikon pikën fundore, cila politikë regjistrimi zbatohet dhe pse një nyje publike nuk është akses privat.
Një ekip instalon një server SoftEther, eksporton një konfigurim lidhjeje dhe më vonë dikush gjen të njëjtin protokoll në një drejtori publike VPN Gate dhe pyet nëse kompania tani operon një rele publike. Konfuzioni është i kuptueshëm: klienti duket identik, protokolli është identik dhe të dy shfaqen në të njëjtin lloj liste lidhjesh. Dallimi nuk është teknik, është operacional. Një server që vendosni i përket atij që e vendosi, dhe VPN Gate është një projekt vullnetar i veçantë që publikon pikat e veta fundore.
I njëjti klient, dy operatorë të ndryshëm
Tre pyetje ndajnë dy vendosjet, dhe asnjërës nuk i përgjigjet softueri. Vlen t'i shkruani përpara se dikush të krahasojë klientët.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Rreshti i mesëm zgjidh shumicën e debateve. Në serverin tuaj lista e llogarive është diçka që ju kontrolloni, prandaj anëtarësimi ka kuptim; në një nyje vullnetare çdo përdorues i drejtorisë është një palë e mundshme në të njëjtën pikë fundore. Edhe ky rresht nuk mund të nxirret nga klienti, dhe për këtë arsye dy njerëz me softuer identik mund të përshkruajnë rrjete krejtësisht të ndryshme.
Lexoni kush e publikoi pikën fundore
Filloni nga burimi i konfigurimit të lidhjes. Një zë drejtorie me një emër hosti vullnetar, një adresë rrotulluese dhe një listë publike është një objekt tjetër nga një konfigurim që administratori juaj eksportoi me emrin dhe certifikatën tuaj. Nëse pika fundore shfaqet në një listë publike, trajtojeni si publike, sepse pikërisht këtë nënkupton lista. Asgjë në protokoll nuk e ndryshon përgjigjen.
Një zë drejtorie nuk është as akses administrativ. Aftësia për t'u lidhur me një nyje nuk thotë asgjë për ndërfaqen e menaxhimit, dhe provimi i kredencialeve administrative në një host vullnetar është njëkohësisht i pafuqishëm dhe i papërshtatshëm. Përdorni metodën e lidhjes që ofron lista dhe asgjë më shumë.
Regjistrimi ndjek operatorin, jo protokollin
SoftEther si softuer mund të regjistrojë lidhjet, dhe administratori i një serveri vendos çfarë mbahet dhe për sa kohë. VPN Gate publikon faqet e veta për modelin vullnetar dhe për regjistrimin kundër abuzimit, dhe ato faqe janë deklarata e vetme e saktë për atë projekt. Leximi i tyre është një akt tjetër nga supozimi se çdo shërbim i bazuar në SoftEther nuk mban asgjë, që është një pretendim që softueri nuk mund ta mbështesë.
Për serverin tuaj, deklarata ekuivalente vjen nga konfigurimi dhe politika juaj e mbajtjes. Mund të jetë më shumë regjistrim sesa mban një nyje publike, ose më pak, dhe në çdo rast është përgjegjësia juaj. Kush thotë se protokolli garanton anonimat po përshkruan një shpresë, jo një dizajn.
Një dalje publike nuk është anëtarësi në një rrjet privat
Dështimi praktik vjen kur dikush ka nevojë për një shërbim të brendshëm dhe zgjateh drejt një daljeje publike falas në vend të portës së kompanisë. Një nyje publike mund të ndryshojë adresën nga e cila duket se vjen trafiku juaj. Nuk mund t'ju bëjë anëtar të një rrjeti ku nuk ju është dhënë kurrë akses, dhe asnjë konfigurim klienti nuk e ndryshon këtë. Grupi i arritshëm përcaktohet në anën tjetër, nga kushdo që operon portën.
Politika e sigurisë gjithashtu i takon këtu. Trafiku përmes një hosti vullnetar të panjohur i nënshtrohet praktikave të atij hosti, dhe vendimi i besimit është kategorikisht i ndryshëm nga trafiku përmes një porte që organizata juaj operon dhe auditon. Zgjedhja e daljes falas e zhvendos besimin, nuk e heq atë.
Vendosni çfarë po vendosni në të vërtetë
Tre pyetje e zgjidhin. Kush do të operojë pikën fundore? Kush lejohet të lidhet me të? Politika e kujt e regjistrimit dhe e mbajtjes zbatohet për trafikun? Nëse përgjigjja për ndonjërën prej tyre është «kushdo që e gjen», vendosja është publike, çfarëdo që thotë skedari i protokollit.
Shkruani përgjigjet pranë vendosjes, duke përfshirë operatorin, përdoruesit e lejuar dhe politikën e mbajtjes. Kur personi tjetër gjen të njëjtin protokoll në një drejtori publike, ai shënim është i gjithë shpjegimi dhe kursen debatin nëse kompania operon një rele.