الشبكة والمنافذ
كيف تصل إلى خادمك على خطط NAT وخطط IP المخصّص، وما الذي يعمل في الاتجاه الصادر، وDNS العكسي.
خطط NAT
خادم NAT ليس لديه عنوان IPv4 عام خاص به. تتصل عبر SSH على منفذ شخصي يظهر في اللوحة (خوادم Windows: RDP على منفذ شخصي)، مثلًا ssh -p 20123 root@host. المنافذ الواردة الأخرى غير متاحة من الإنترنت، لذا تحتاج مواقع الويب وخوادم البريد وخوادم الألعاب ونقاط VPN إلى خطة بعنوان IP مخصّص. الاتصالات الصادرة تعمل بشكل طبيعي، ما يجعل NAT مناسبًا للبوتات والوكلاء والعمّال والمهام المجدولة.
خطط IP المخصّص
الخادم بعنوان IP مخصّص لديه عنوان IPv4 عام خاص به. SSH على المنفذ 22 (وRDP على 3389 لـ Windows)، وأي منفذ تفتحه في جدار الحماية يصبح متاحًا. يمكنك لاحقًا تحويل خادم NAT إلى IP مخصّص دون إعادة التثبيت؛ راجع «تغيير الخطة».
الحركة الصادرة والبريد
كل الحركة الصادرة مسموحة باستثناء منفذي SMTP 25 و465، المغلقين افتراضيًا على كل الخطط لإبعاد الرسائل المزعجة عن شبكتنا. الإرسال عبر مزوّد بريد على المنفذ 587 يعمل. إن كنت تشغّل خادم بريد حقيقيًا على خطة بعنوان IP مخصّص، فاطلب من الدعم فتح المنفذ 25 وأخبرنا بما سترسله.
DNS العكسي (PTR)
على خطط IP المخصّص تضبط اسم DNS العكسي لعنوان IPv4 بنفسك من صفحة الخادم؛ خوادم البريد تحتاجه ليطابق اسم المضيف الخاص بها. خطط NAT ليس لها عنوان خاص بها، لذا لا يوجد PTR لضبطه.
IPv6
كل الخطط مبنية حول IPv4: عبر NAT في خطط NAT، ومباشرة في خطط IP المخصّص. IPv6 ليس جزءًا مضمونًا من أي خطة بعد، لذا لا تبنِ شيئًا يعتمد عليه.
التعليقات
لا تعليقات بعد. كن الأول.