VPN Gate ile Kendi SoftEther Sunucunuz Aynı Şey Değildir
Aynı protokol, aynı istemci, farklı işletmeci. Uç noktayı kimin yayımladığını, hangi günlükleme politikasının geçerli olduğunu ve genel bir düğümün neden özel erişim olmadığını görün.
Bir ekip SoftEther sunucusu kurar, bir bağlantı ayarı dışa aktarır ve bir süre sonra biri aynı protokolü herkese açık bir VPN Gate dizininde bulup şirketin artık genel bir aktarıcı işletip işletmediğini sorar. Karışıklık anlaşılabilir: istemci tıpatıp aynı görünür, protokol aynıdır ve ikisi de aynı tür bağlantı listesinde görünür. Ayrım teknik değil, işletmeseldir. Sizin kurduğunuz sunucu, onu kuran kişiye aittir ve VPN Gate, kendi uç noktalarını yayımlayan ayrı bir gönüllü projesidir.
Aynı istemci, iki farklı işletmeci
İki kurulumu üç soru ayırır ve hiçbirini yazılım yanıtlamaz. Herkes istemcileri karşılaştırmaya başlamadan önce bunları yazmakta yarar var.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
Orta satır tartışmaların çoğunu bitirir. Kendi sunucunuzda hesap listesi sizin denetiminizdeki bir şeydir, dolayısıyla üyelik bir anlam taşır; gönüllü bir düğümde ise dizinin her kullanıcısı aynı uç noktada olası bir eştir. O satır istemciden de çıkarılamaz; bu yüzden aynı yazılıma sahip iki kişi tamamen farklı ağları anlatıyor olabilir.
Uç noktayı kimin yayımladığını okuyun
Bağlantı ayarının kaynağıyla başlayın. Gönüllü bir ana bilgisayar adı, dönen bir adres ve herkese açık bir liste içeren dizin kaydı, yöneticinizin kendi ana bilgisayar adınız ve sertifikanızla dışa aktardığı yapılandırmadan farklı bir nesnedir. Uç nokta herkese açık bir listede görünüyorsa, onu herkese açık sayın, çünkü listenin anlamı tam olarak budur. Protokolle ilgili hiçbir şey bu yanıtı değiştirmez.
Bir dizin kaydı yönetici erişimi de değildir. Bir düğüme bağlanabilmek, onun yönetim arayüzü hakkında hiçbir şey söylemez ve gönüllü bir ana bilgisayarda yönetim kimlik bilgilerini denemek hem etkisiz hem de uygunsuzdur. Listenin sunduğu bağlantı yöntemini kullanın, fazlasını değil.
Günlükleme protokolü değil, işletmeciyi izler
SoftEther bir yazılım olarak bağlantıları günlüğe kaydedebilir ve bir sunucunun yöneticisi neyin ne kadar süreyle saklanacağına karar verir. VPN Gate kendi gönüllü model hakkındaki sayfalarını ve kötüye kullanıma karşı günlükleme hakkındaki sayfalarını yayımlar ve o sayfalar bu proje hakkındaki tek doğru açıklamadır. Onları okumak, SoftEther tabanlı herhangi bir hizmetin hiçbir şey saklamadığını varsaymaktan farklı bir iştir; bu, yazılımın destekleyemeyeceği bir iddiadır.
Kendi sunucunuz için eşdeğer açıklama yapılandırmanızdan ve saklama politikanızdan gelir. Bu, genel bir düğümün sakladığından daha fazla ya da daha az günlükleme olabilir ve her iki durumda da sorumluluk sizdedir. Protokolün anonimliği garanti ettiğini söyleyen herkes bir tasarımı değil bir umudu anlatıyordur.
Genel bir çıkış, özel bir ağa üyelik değildir
Pratik başarısızlık, birinin dahili bir hizmete ihtiyaç duyup şirket ağ geçidi yerine ücretsiz genel bir çıkışa uzanmasıyla ortaya çıkar. Genel bir düğüm, trafiğinizin nereden geliyormuş gibi göründüğü adresi değiştirebilir. Sizi hiçbir zaman erişim izni verilmediği bir ağın üyesi yapamaz ve hiçbir istemci ayarı bunu değiştirmez. Erişilebilir küme, ağ geçidini işleten kişi tarafından uzak uçta tanımlanır.
Güvenlik politikası da tam buraya aittir. Bilinmeyen bir gönüllü ana bilgisayardan geçen trafik o ana bilgisayarın uygulamalarına tabidir ve güven kararı, kuruluşunuzun işlettiği ve denetlediği bir ağ geçidinden geçen trafikten kökten farklıdır. Ücretsiz çıkışı seçmek güveni taşır, ortadan kaldırmaz.
Gerçekte ne kurduğunuza karar verin
Üç soru bunu çözer. Uç noktayı kim işletecek? Ona kimlerin bağlanmasına izin veriliyor? Trafiğe kimin günlükleme ve saklama politikası uygulanıyor? Bunlardan herhangi birinin yanıtı "onu kim bulursa" ise, protokol dosyası ne derse desin kurulum geneldir.
Yanıtları kurulumun yanına yazın: işletmeci, izin verilen kullanıcılar ve saklama politikası dahil. Bir sonraki kişi aynı protokolü herkese açık bir dizinde bulduğunda o not bütün açıklamadır ve şirketin bir aktarıcı işletip işletmediği tartışmasını ortadan kaldırır.