Tikslas: padėti identifikuoti tikras problemas, išvengti blogų techninių sprendimų ir pasirinkti sprendimą, tinkantį jūsų serveriui ar infrastruktūrai.
Atvirkštinis tarpinis serveris
Atvirkštinis tarpinis serveris yra paprastas žaidimų ar interneto naudojimui: srautas atvyksta į apsaugotą IP, filtruojamas, tada nukreipiamas į tikrąjį serverį. Tai patogu, kai norite paslėpti pradinį IP.
Tunelis GRE
GRE leidžia perkelti švarų srautą į tolimą infrastruktūrą. Tai įdomu pažangesnėms paslaugoms, tačiau reikia valdyti MTU, maršrutizavimą, ugniasienę ir tunelio stabilumą.
Pranešimas BGP
Su BGP infrastruktūra paskelbia savo prefiksus per tranzito ar apsaugos tiekėją. Tai švariausias būdas operatoriams, tačiau reikalauja tinklo įgūdžių.
Pasirinkimo kriterijai
Izoliuotam žaidimų serveriui proxy dažnai yra greičiausias įdiegti. Pilnai infrastruktūrai GRE arba BGP tampa tinkamesni. Pasirinkimas taip pat priklauso nuo IP, maršrutizacijos ir kritiškumo.
Venkite klaidų
Neatidengti tikrojo IP, stebėti maršrutus, išbandyti MTU, dokumentuoti ugniasienės taisykles ir turėti atsarginio plano, jei konfigūracija nepavyktų.
Išvada
Geriausias požiūris yra pradėti nuo tikros simptomų priežasties, patikrinti technines priežastis, o tada pasirinkti apsaugą, pritaikytą protokolui ir bendruomenei. Efektyvus sprendimas turi apsaugoti be vartotojo patirties bloginimo.