VPN Gate va o‘zingizning SoftEther serveringiz bir xil narsa emas
Bir xil protokol, bir xil mijoz, ammo boshqa operator. Uch nuqtani kim e’lon qilishini, qaysi jurnal siyosati amal qilishini va nega ochiq tugun shaxsiy kirish emasligini ko‘ring.
Bir jamoa SoftEther serverini o‘rnatadi, ulanish sozlamasini eksport qiladi, keyinroq kimdir xuddi shu protokolni ochiq VPN Gate katalogida topib, kompaniya endi ochiq rele ishlatyaptimi, deb so‘raydi. Chalkashlik tushunarli: mijoz bir xil ko‘rinadi, protokol bir xil, ikkalasi ham bir xil turdagi ulanish ro‘yxatida paydo bo‘ladi. Farq texnik emas, operatsiondir. Siz joylashtirgan server uni joylashtirgan kishiga tegishli, VPN Gate esa o‘z oxirgi nuqtalarini e’lon qiladigan alohida ko‘ngilli loyihadir.
Bir xil mijoz, ikki xil operator
Ikki joylashtirishni uchta savol ajratadi va ularning hech biriga dasturiy ta’minot javob bermaydi. Kimdir mijozlarni solishtirishdan oldin ularni yozib qo‘yishga arziydi.
| Question | Your SoftEther server | A VPN Gate volunteer node |
|---|---|---|
| Who runs it | you, or your hosting provider on your behalf | an anonymous volunteer |
| Who may connect | accounts you create | anyone using the public directory |
| Who writes the logging policy | you | the volunteer, within the project's published rules |
O‘rta qator bahslarning ko‘pini hal qiladi. O‘z serveringizda hisoblar ro‘yxati siz boshqaradigan narsa, shuning uchun a’zolik ma’no bildiradi; ko‘ngilli tugunda katalogdagi har bir foydalanuvchi xuddi shu oxirgi nuqtada potensial hamkor bo‘ladi. Bu qatorni mijozdan ham chiqarib bo‘lmaydi, shuning uchun bir xil dasturiy ta’minotga ega ikki kishi butunlay boshqa tarmoqlarni tasvirlayotgan bo‘lishi mumkin.
Oxirgi nuqtani kim e’lon qilganini o‘qing
Ulanish sozlamasining manbasidan boshlang. Ko‘ngilli xost nomi, o‘zgaruvchan manzil va ochiq ro‘yxatga ega katalog yozuvi administratoringiz o‘z xost nomingiz va sertifikatingiz bilan eksport qilgan konfiguratsiyadan boshqa obyektdir. Agar oxirgi nuqta ochiq ro‘yxatda ko‘rinsa, uni ochiq deb hisoblang, chunki ro‘yxatning ma’nosi aynan shu. Protokolga oid hech narsa bu javobni o‘zgartirmaydi.
Katalog yozuvi ham ma’muriy kirish emas. Tugunga ulanish uning boshqaruv interfeysi haqida hech narsa demaydi, ko‘ngilli xostda boshqaruv hisob ma’lumotlarini sinab ko‘rish esa ham samarasiz, ham o‘rinsizdir. Faqat ro‘yxat taklif qilgan ulanish usulidan foydalaning, ortiq emas.
Jurnal yuritish protokolga emas, operatorga bog‘liq
SoftEther dasturiy ta’minot sifatida ulanishlarni jurnalga yozishi mumkin, server administratori esa nima va qancha vaqt saqlanishini hal qiladi. VPN Gate o‘zining ko‘ngilli model haqidagi sahifalarini va suiiste’mollikka qarshi jurnal yuritish haqidagi sahifalarini e’lon qiladi va aynan o‘sha sahifalar bu loyiha haqidagi yagona aniq bayonotdir. Ularni o‘qish SoftEther’ga asoslangan har qanday xizmat hech narsa saqlamaydi deb taxmin qilishdan boshqa ishdir; bu dasturiy ta’minot qo‘llab-quvvatlay olmaydigan da’vo.
O‘z serveringiz uchun ekvivalent bayonot konfiguratsiyangiz va saqlash siyosatingizdan kelib chiqadi. Bu ochiq tugun saqlaydiganidan ko‘p yoki kam jurnal bo‘lishi mumkin va har ikki holatda ham javobgarlik sizda. Protokol anonimlikni kafolatlaydi degan kishi dizaynni emas, umidni tasvirlaydi.
Ochiq chiqish shaxsiy tarmoqqa a’zolik emas
Amaliy muvaffaqiyatsizlik kimdir ichki xizmatga muhtoj bo‘lib, kompaniya shlyuzi o‘rniga bepul ochiq chiqishga qo‘l cho‘zganda yuzaga keladi. Ochiq tugun trafigingiz qayerdan kelayotgandek ko‘rinishini o‘zgartira oladi. U sizni hech qachon kirish huquqi berilmagan tarmoqning a’zosi qilib qo‘ya olmaydi va hech qanday mijoz sozlamasi buni o‘zgartirmaydi. Yetib borish mumkin bo‘lgan to‘plam uzoq tomonda, shlyuzni boshqaradigan kishi tomonidan belgilanadi.
Xavfsizlik siyosati ham aynan shu yerda. Noma’lum ko‘ngilli xost orqali o‘tgan trafik o‘sha xostning amaliyotlariga bo‘ysunadi va ishonch qarori tashkilotingiz boshqaradigan va audit qiladigan shlyuz orqali o‘tgan trafikdan tubdan farq qiladi. Bepul chiqishni tanlash ishonchni ko‘chiradi, uni yo‘qotmaydi.
Aslida nima joylashtirayotganingizni hal qiling
Uchta savol buni hal qiladi. Oxirgi nuqtani kim boshqaradi? Unga kimlar ulanish huquqiga ega? Trafikka kimning jurnal va saqlash siyosati amal qiladi? Agar ularning birortasiga javob "kim topsa, o‘sha" bo‘lsa, protokol fayli nima deyishidan qat’i nazar, bu joylashtirish ochiqdir.
Javoblarni joylashtirish yoniga yozib qo‘ying: operator, ruxsat etilgan foydalanuvchilar va saqlash siyosati. Keyingi odam xuddi shu protokolni ochiq katalogda topganda, o‘sha yozuv butun tushuntirish bo‘ladi va kompaniya rele ishlatyaptimi degan bahsni bartaraf etadi.