Цел: да ви помогнеме да ги идентификувате вистинските проблеми, да избегнете лоши технички одлуки и да изберете решение што одговара на вашиот сервер или инфраструктура.
Реверз прокси
Реверс прокси е едноставен за употреба во игри или веб: сообраќајот доаѓа на заштитена ИП адреса, се филтрира, а потоа се пренасочува кон вистинскиот сервер. Тоа е практично кога сакате да ја сокриете исходната ИП адреса.
Тунел GRE
GRE овозможува пренос на чист сообраќај кон далечна инфраструктура. Тоа е интересно за понапредни услуги, но треба да се управува со MTU, рутирање, firewall и стабилност на тунелот.
Објава BGP
Со BGP, инфраструктурата ги објавува своите сопствени префикси преку провајдер на транзит или заштита. Тоа е најчистата метода за операторите, но бара мрежни вештини.
Критериуми за избор
За изолиран гејминг сервер, прокси серверот обично е најбрз за поставување. За целосна инфраструктура, GRE или BGP стануваат покорисни. Изборот зависи и од IP-адресите, рутирањето и критичноста.
Избегнувајте грешки
Не ја откривајте вистинската IP-адреса, следете ги рутите, тестирајте ја MTU, документајте ги правилата на firewall и имајте план за враќање назад во случај на лоша конфигурација.
Заклучок
Најдобар пристап е да се тргне од вистинскиот симптом, да се проверат техничките причини, а потоа да се избере заштита прилагодена на протоколот и заедницата. Ефективно решение треба да заштити без да го наруши корисничкото искуство.