Ang VPN Gate at ang Sariling Server na SoftEther Mo ay Magkaibang Bagay
Parehong protocol, parehong client, ibang operator. Tingnan kung sino ang naglalathala ng endpoint, kaninong patakaran sa pag-log ang nalalapat, at bakit ang pampublikong node ay hindi pribadong access.
Nag-install ang isang team ng SoftEther server, nag-export ng connection setting, at may nakakita kalaunan ng parehong protocol sa isang pampublikong direktoryo ng VPN Gate at nagtanong kung may pampublikong relay na ba ang kumpanya. Nauunawaan ang kalituhan: magkapareho ang hitsura ng client, magkapareho ang protocol, at kapwa lumilitaw sa parehong uri ng listahan ng koneksyon. Ang pagkakaiba ay hindi teknikal, ito ay operasyonal. Ang server na ini-deploy mo ay pag-aari ng nag-deploy nito, at ang VPN Gate ay hiwalay na boluntaryong proyekto na naglalathala ng sarili nitong mga endpoint.
Parehong client, dalawang magkaibang operator
Tatlong tanong ang naghihiwalay sa dalawang deployment, at wala sa mga ito ang sinasagot ng software. Sulit silang isulat bago ihambing ng sinuman ang mga client.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Ang gitnang hilera ang nagtatapos sa karamihan ng pagtatalo. Sa sarili mong server, ikaw ang may kontrol sa listahan ng account, kaya may kahulugan ang pagiging miyembro; sa boluntaryong node, bawat gumagamit ng direktoryo ay posibleng kapares sa parehong endpoint. Hindi rin iyon mahihinuha mula sa client, kaya ang dalawang tao na may magkaparehong software ay maaaring naglalarawan ng ganap na magkaibang network.
Basahin kung sino ang naglathala ng endpoint
Magsimula sa pinagmulan ng connection setting. Ang entry sa direktoryo na may boluntaryong host name, umiikot na address at pampublikong listahan ay ibang bagay kaysa sa configuration na in-export ng administrator mo gamit ang sarili mong host name at certificate. Kung lumilitaw ang endpoint sa isang pampublikong listahan, ituring itong pampubliko, dahil iyon mismo ang ibig sabihin ng listahan. Walang anuman sa protocol ang nagbabago sa sagot.
Ang entry sa direktoryo ay hindi rin administratibong access. Ang kakayahang kumonekta sa isang node ay walang sinasabi tungkol sa management interface nito, at ang pagsubok ng management credentials sa boluntaryong host ay kapwa walang bisa at hindi angkop. Gamitin lamang ang paraan ng koneksyon na inaalok ng listahan at wala nang iba pa.
Ang pag-log ay sumusunod sa operator, hindi sa protocol
Ang SoftEther bilang software ay maaaring mag-log ng mga koneksyon, at ang administrator ng server ang nagpapasya kung ano ang itatago at gaano katagal. Naglalathala ang VPN Gate ng sarili nitong mga pahina tungkol sa boluntaryong modelo at tungkol sa pag-log laban sa abuso, at ang mga pahinang iyon lamang ang tumpak na pahayag tungkol sa proyektong iyon. Ang pagbasa sa mga ito ay ibang gawain kaysa sa pagpapalagay na walang itinatago ang anumang serbisyong nakabatay sa SoftEther, isang pag-aangkin na hindi kayang suportahan ng software.
Para sa sarili mong server, ang katumbas na pahayag ay nagmumula sa iyong configuration at patakaran sa pagtago ng datos. Maaaring mas marami o mas kaunti ito kaysa sa itinatago ng pampublikong node, at responsibilidad mo ito sa alinmang paraan. Sinumang nagsasabing ginagarantiyahan ng protocol ang anonimidad ay naglalarawan ng pag-asa, hindi ng disenyo.
Ang pampublikong labasan ay hindi pagiging miyembro ng pribadong network
Dumarating ang praktikal na kabiguan kapag may nangangailangan ng panloob na serbisyo at humahawak sa libreng pampublikong labasan sa halip na sa gateway ng kumpanya. Maaaring baguhin ng pampublikong node ang address na pinanggalingan ng iyong trapiko. Hindi ka nito magagawa na maging miyembro ng network na hindi ka kailanman binigyan ng access, at walang setting ng client ang makapagbabago niyon. Ang naaabot na hanay ay itinatakda sa kabilang dulo, ng sinumang nagpapatakbo ng gateway.
Dito rin nararapat ang patakaran sa seguridad. Ang trapikong dumadaan sa hindi kilalang boluntaryong host ay sumasailalim sa mga gawi ng host na iyon, at ang desisyon sa pagtitiwala ay lubos na naiiba sa trapikong dumadaan sa gateway na pinapatakbo at ina-audit ng iyong organisasyon. Ang pagpili ng libreng labasan ay naglilipat ng pagtitiwala, hindi ito nag-aalis.
Magpasya kung ano talaga ang ini-deploy mo
Tatlong tanong ang magpapasya. Sino ang magpapatakbo ng endpoint? Sino ang pinapayagang kumonekta rito? Kaninong patakaran sa pag-log at pagtago ang nalalapat sa trapiko? Kung ang sagot sa alinman sa mga ito ay "sinumang makakahanap nito", pampubliko ang deployment gaano man ang sinasabi ng protocol file.
Isulat ang mga sagot sa tabi ng deployment, kasama ang operator, ang pinapayagang gumagamit at ang patakaran sa pagtago. Kapag nakita ng susunod na tao ang parehong protocol sa pampublikong direktoryo, ang tala na iyon ang buong paliwanag, at naililigtas nito ang pagtatalo kung may relay bang pinapatakbo ang kumpanya.