VPN Gate och din egen SoftEther-server är inte samma sak
Samma protokoll, samma klient, annan operatör. Se vem som publicerar slutpunkten, vilken loggningspolicy som gäller och varför en offentlig nod inte är privat åtkomst.
Ett team installerar en SoftEther-server, exporterar en anslutningsinställning och senare hittar någon samma protokoll i en offentlig VPN Gate-katalog och frågar om företaget nu driver en offentlig relä. Förvirringen är begriplig: klienten ser identisk ut, protokollet är identiskt och båda visas i samma typ av anslutningslista. Skillnaden är inte teknisk, den är operativ. En server du driftsätter tillhör den som driftsatte den, och VPN Gate är ett separat frivilligprojekt som publicerar sina egna slutpunkter.
Samma klient, två olika operatörer
Tre frågor skiljer de två driftsättningarna åt, och ingen av dem besvaras av programvaran. Det är värt att skriva ned dem innan någon jämför klienter.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Den mellersta raden avgör de flesta diskussioner. På din egen server är kontolistan något du kontrollerar, så medlemskap betyder något; på en frivillig nod är varje kataloganvändare en möjlig jämbördig på samma slutpunkt. Den raden kan inte heller härledas från klienten, och därför kan två personer med identisk programvara beskriva helt olika nätverk.
Läs vem som publicerade slutpunkten
Börja med källan till anslutningsinställningen. En katalogpost med ett frivilligt värdnamn, en roterande adress och en offentlig lista är ett annat objekt än en konfiguration som din administratör exporterade med ditt eget värdnamn och certifikat. Om slutpunkten visas i en offentlig lista, behandla den som offentlig, eftersom det är precis vad listan betyder. Ingenting i protokollet ändrar svaret.
En katalogpost är inte heller administrativ åtkomst. Att kunna ansluta till en nod säger ingenting om dess administrationsgränssnitt, och att prova administrativa inloggningsuppgifter på en frivillig värd är både ineffektivt och olämpligt. Använd anslutningsmetoden som listan erbjuder och ingenting mer.
Loggning följer operatören, inte protokollet
SoftEther som programvara kan logga anslutningar, och administratören av en server bestämmer vad som sparas och hur länge. VPN Gate publicerar sina egna sidor om frivilligmodellen och om loggning mot missbruk, och dessa sidor är det enda korrekta uttalandet om det projektet. Att läsa dem är en annan handling än att anta att någon SoftEther-baserad tjänst inte sparar något, vilket är ett påstående som programvaran inte kan stödja.
För din egen server kommer motsvarande uttalande från din konfiguration och din bevarandepolicy. Det kan vara mer loggning än en offentlig nod sparar, eller mindre, och det är ditt ansvar oavsett. Den som säger att protokollet garanterar anonymitet beskriver ett hopp snarare än en design.
En offentlig utgång är inte medlemskap i ett privat nätverk
Det praktiska felet uppstår när någon behöver en intern tjänst och griper efter en gratis offentlig utgång i stället för företagets gateway. En offentlig nod kan ändra den adress som din trafik verkar komma från. Den kan inte göra dig till medlem i ett nätverk du aldrig har fått åtkomst till, och ingen klientinställning ändrar det. Den nåbara mängden definieras på andra sidan, av den som driver gatewayen.
Säkerhetspolicyn hör också hemma här. Trafik genom en okänd frivillig värd omfattas av den värdens praxis, och förtroendebeslutet skiljer sig kategoriskt från trafik genom en gateway som din organisation driver och granskar. Att välja den gratis utgången flyttar förtroendet, det tar inte bort det.
Bestäm vad du faktiskt driftsätter
Tre frågor avgör det. Vem ska driva slutpunkten? Vem får ansluta till den? Vems loggnings- och bevarandepolicy gäller för trafiken? Om svaret på någon av dem är ”den som hittar den”, är driftsättningen offentlig, vad protokollfilen än säger.
Skriv svaren bredvid driftsättningen, inklusive operatör, tillåtna användare och bevarandepolicy. När nästa person hittar samma protokoll i en offentlig katalog är den anteckningen hela förklaringen, och den sparar diskussionen om företaget driver en relä.