VPN Gate и ваш сопствени SoftEther сервер нису иста ствар

Тим инсталира SoftEther сервер, извезе подешавање везе, и касније неко пронађе исти протокол у јавном директоријуму VPN Gate и пита да ли компанија сада управља јавним релејом. Забуна је разумљива: клијент изгледа идентично, протокол је исти и обоје се појављују у истој врсти листе веза. Разлика није техничка, већ оперативна. Сервер који поставите припада ономе ко га је поставио, а VPN Gate је одвојен волонтерски пројекат који објављује сопствене крајње тачке.

Исти клијент, два различита оператера

Три питања раздвајају две поставке и на ниједно од њих не одговара софтвер. Вреди их записати пре него што неко почне да упоређује клијенте.

Средњи ред решава већину спорова. На вашем серверу листа налога је нешто што ви контролишете, па чланство нешто значи; на волонтерском чвору сваки корисник директоријума је потенцијални равноправни учесник на истој крајњој тачки. Тај ред се такође не може извести из клијента, и зато два човека са идентичним софтвером могу описивати потпуно различите мреже.

Прочитајте ко је објавио крајњу тачку

Почните од извора подешавања везе. Запис у директоријуму са волонтерским именом хоста, променљивом адресом и јавном листом је други објекат од конфигурације коју је ваш администратор извезао са вашим именом хоста и сертификатом. Ако се крајња тачка појави на јавној листи, третирајте је као јавну, јер то је управо оно што листа значи. Ништа у протоколу не мења одговор.

Запис у директоријуму такође није административни приступ. Могућност повезивања са чвором не говори ништа о његовом интерфејсу за управљање, а покушавање административних података за пријаву на волонтерском хосту је и неефикасно и неумесно. Користите начин повезивања који листа нуди и ништа више.

Евидентирање прати оператера, не протокол

SoftEther као софтвер може да евидентира везе, а администратор сервера одлучује шта се чува и колико дуго. VPN Gate објављује своје странице о волонтерском моделу и о евидентирању против злоупотребе, и те странице су једина тачна изјава о том пројекту. Читање тих страница је другачије дејство од претпоставке да било која услуга заснована на SoftEther не чува ништа, што је тврдња коју софтвер не може да подржи.

За ваш сопствени сервер, еквивалентна изјава долази из ваше конфигурације и ваше политике чувања. То може бити више евидентирања него што чува јавни чвор, или мање, и у сваком случају то је ваша одговорност. Ко каже да протокол гарантује анонимност, описује наду, а не дизајн.

Јавни излаз није чланство у приватној мрежи

Практични неуспех настаје када некоме треба унутрашња услуга и посегне за бесплатним јавним излазом уместо за мрежним пролазом компаније. Јавни чвор може да промени адресу са које изгледа да долази ваш саобраћај. Не може да вас учини чланом мреже којој вам никада није дат приступ, и никакво подешавање клијента то не мења. Доступни скуп се дефинише на другој страни, од стране онога ко управља пролазом.

Политика безбедности такође припада овде. Саобраћај кроз непознати волонтерски хост подлеже праксама тог хоста, а одлука о поверењу је категорички другачија од саобраћаја кроз пролаз који ваша организација управља и ревидира. Избор бесплатног излаза премешта поверење, не уклања га.

Одлучите шта заправо постављате

Три питања то решавају. Ко ће управљати крајњом тачком? Коме је дозвољено да се повеже са њом? Чија политика евидентирања и чувања важи за саобраћај? Ако је одговор на било које од њих „ко је пронађе“, поставка је јавна, шта год да каже датотека протокола.

Запишите одговоре поред поставке, укључујући оператера, дозвољене кориснике и политику чувања. Када следећи човек пронађе исти протокол у јавном директоријуму, та белешка је цело објашњење и штеди спор о томе да ли компанија управља релејем.