VPN Gate اور آپ کا اپنا SoftEther سرور ایک چیز نہیں ہیں
ایک ہی پروٹوکول، ایک ہی کلائنٹ، مختلف آپریٹر۔ دیکھیں کہ اینڈ پوائنٹ کون شائع کرتا ہے، کس کی لاگنگ پالیسی لاگو ہوتی ہے، اور عوامی نوڈ نجی رسائی کیوں نہیں ہے۔
ایک ٹیم SoftEther سرور نصب کرتی ہے، کنکشن سیٹنگ ایکسپورٹ کرتی ہے، اور بعد میں کوئی شخص عوامی VPN Gate ڈائریکٹری میں وہی پروٹوکول دیکھ کر پوچھتا ہے کہ کیا کمپنی اب عوامی ریلے چلا رہی ہے۔ الجھن سمجھ میں آتی ہے: کلائنٹ بالکل ایک جیسا دکھتا ہے، پروٹوکول بھی وہی ہے، اور دونوں ایک ہی قسم کی کنکشن فہرست میں آتے ہیں۔ فرق تکنیکی نہیں، آپریشنل ہے۔ آپ کا نصب کردہ سرور اسی کا ہے جس نے اسے نصب کیا، اور VPN Gate ایک الگ رضاکارانہ منصوبہ ہے جو اپنے اینڈ پوائنٹس خود شائع کرتا ہے۔
ایک ہی کلائنٹ، دو مختلف آپریٹر
تین سوال دونوں نصب کردہ شکلوں کو الگ کرتے ہیں، اور ان میں سے کسی کا جواب سافٹ ویئر نہیں دیتا۔ کلائنٹ کا موازنہ کرنے سے پہلے انہیں لکھ لینا بہتر ہے۔
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
درمیانی قطار زیادہ تر جھگڑے ختم کر دیتی ہے۔ اپنے سرور پر اکاؤنٹ فہرست آپ کے کنٹرول میں ہوتی ہے، اس لیے رکنیت کا کوئی مطلب ہوتا ہے؛ رضاکارانہ نوڈ پر ڈائریکٹری کا ہر صارف اسی اینڈ پوائنٹ پر ممکنہ ساتھی ہوتا ہے۔ یہ قطار کلائنٹ سے بھی اخذ نہیں کی جا سکتی، اسی لیے ایک جیسے سافٹ ویئر رکھنے والے دو افراد بالکل مختلف نیٹ ورکس بیان کر رہے ہو سکتے ہیں۔
پڑھیں کہ اینڈ پوائنٹ کس نے شائع کیا
کنکشن سیٹنگ کے ماخذ سے شروع کریں۔ رضاکارانہ ہوسٹ نام، بدلتے پتے اور عوامی فہرست والا ڈائریکٹری اندراج اُس کنفیگریشن سے مختلف چیز ہے جو آپ کے منتظم نے آپ کے اپنے ہوسٹ نام اور سرٹیفکیٹ کے ساتھ ایکسپورٹ کی تھی۔ اگر اینڈ پوائنٹ کسی عوامی فہرست میں نظر آئے تو اسے عوامی سمجھیں، کیونکہ فہرست کا مطلب بالکل یہی ہے۔ پروٹوکول میں کوئی چیز اس جواب کو تبدیل نہیں کرتی۔
ڈائریکٹری اندراج انتظامی رسائی بھی نہیں ہے۔ کسی نوڈ سے جڑ پانا اس کے مینجمنٹ انٹرفیس کے بارے میں کچھ نہیں بتاتا، اور رضاکارانہ ہوسٹ پر مینجمنٹ اسناد آزمانا نہ غیر مؤثر ہے نہ مناسب۔ فہرست جو طریقہ پیش کرے صرف وہی استعمال کریں، اس سے آگے کچھ نہیں۔
لاگنگ پروٹوکول کے نہیں، آپریٹر کے تابع ہے
SoftEther بطور سافٹ ویئر کنکشنز لاگ کر سکتا ہے، اور سرور کا منتظم طے کرتا ہے کہ کیا اور کتنی مدت رکھا جائے۔ VPN Gate اپنی رضاکارانہ ماڈل کے بارے میں صفحات اور بدسلوکی کے خلاف لاگنگ کے بارے میں صفحات خود شائع کرتا ہے، اور وہی صفحات اُس منصوبے کے بارے میں واحد درست بیان ہیں۔ انہیں پڑھنا یہ فرض کرنے سے مختلف عمل ہے کہ SoftEther پر مبنی کوئی بھی سروس کچھ محفوظ نہیں کرتی، جو ایسا دعویٰ ہے جس کی سافٹ ویئر تائید نہیں کر سکتا۔
اپنے سرور کے لیے مساوی بیان آپ کی کنفیگریشن اور آپ کی برقراری پالیسی سے آتا ہے۔ یہ عوامی نوڈ سے زیادہ لاگنگ ہو سکتی ہے یا کم، اور دونوں صورتوں میں ذمہ داری آپ کی ہے۔ جو کہے کہ پروٹوکول گمنامی کی ضمانت دیتا ہے، وہ ڈیزائن کے بجائے ایک امید بیان کر رہا ہے۔
عوامی اخراج نجی نیٹ ورک کی رکنیت نہیں
عملی ناکامی اُس وقت ہوتی ہے جب کسی کو اندرونی سروس درکار ہو اور وہ کمپنی کے گیٹ وے کے بجائے مفت عوامی اخراج کی طرف ہاتھ بڑھائے۔ عوامی نوڈ اُس پتے کو بدل سکتا ہے جہاں سے آپ کا ٹریفک آتا دکھائی دیتا ہے۔ وہ آپ کو ایسے نیٹ ورک کا رکن نہیں بنا سکتا جس تک آپ کو کبھی رسائی نہیں دی گئی، اور کلائنٹ کی کوئی سیٹنگ یہ نہیں بدلتی۔ قابل رسائی مجموعہ دور والے سرے پر طے ہوتا ہے، اُس شخص کے ذریعے جو گیٹ وے چلاتا ہے۔
سیکیورٹی پالیسی کا مقام بھی یہی ہے۔ نامعلوم رضاکارانہ ہوسٹ سے گزرنے والا ٹریفک اُس ہوسٹ کے طریقوں کے تابع ہوتا ہے، اور اعتماد کا فیصلہ اُس گیٹ وے سے گزرنے والے ٹریفک سے بنیادی طور پر مختلف ہے جسے آپ کی تنظیم چلاتی اور آڈٹ کرتی ہے۔ مفت اخراج چننا اعتماد کو منتقل کرتا ہے، اسے ختم نہیں کرتا۔
طے کریں کہ آپ دراصل کیا نصب کر رہے ہیں
تین سوال اسے طے کرتے ہیں۔ اینڈ پوائنٹ کون چلائے گا؟ اس سے جڑنے کی اجازت کسے ہے؟ ٹریفک پر کس کی لاگنگ اور برقراری پالیسی لاگو ہوتی ہے؟ اگر ان میں سے کسی کا جواب "جو بھی اسے ڈھونڈ لے" ہو، تو پروٹوکول فائل کچھ بھی کہے، یہ نصب کردہ شکل عوامی ہے۔
جوابات نصب کردہ شکل کے ساتھ لکھیں، بشمول آپریٹر، اجازت یافتہ صارفین اور برقراری پالیسی۔ جب اگلا شخص وہی پروٹوکول کسی عوامی ڈائریکٹری میں دیکھے گا، یہی نوٹ پوری وضاحت ہو گا، اور یہ اُس بحث سے بچا لے گا کہ کمپنی ریلے چلا رہی ہے یا نہیں۔