Rețea și porturi
Cum ajungi la server pe planurile NAT și pe cele cu IP dedicat, ce funcționează spre exterior și reverse DNS.
Planuri NAT
Un server NAT nu are IPv4 public propriu. Te conectezi prin SSH pe un port personal afișat în panou (serverele Windows: RDP pe un port personal) — de exemplu ssh -p 20123 root@host. Alte porturi de intrare nu sunt accesibile de pe internet, așa că site-urile, serverele de e-mail, serverele de jocuri și punctele de acces VPN au nevoie de un plan cu IP dedicat. Conexiunile de ieșire funcționează normal, ceea ce face din NAT o alegere bună pentru boți, agenți, workeri și joburi programate.
Planuri cu IP dedicat
Un server cu IP dedicat are propriul IPv4 public. SSH este pe portul 22 (RDP pe 3389 pentru Windows), iar orice port pe care îl deschizi în firewall este accesibil. Poți trece mai târziu un server NAT pe IP dedicat, fără reinstalare — vezi Schimbarea planului.
Traficul de ieșire și e-mailul
Tot traficul de ieșire este permis, cu excepția porturilor SMTP 25 și 465, închise implicit pe fiecare plan, ca să ținem spamul departe de rețeaua noastră. Trimiterea printr-un furnizor de e-mail pe portul 587 funcționează. Dacă rulezi un server de e-mail real pe un plan cu IP dedicat, cere suportului să deschidă portul 25 și spune-ne ce vei trimite.
Reverse DNS (PTR)
Pe planurile cu IP dedicat setezi singur, din pagina serverului, numele reverse DNS al IPv4-ului — serverele de e-mail au nevoie ca el să se potrivească cu hostname-ul. Planurile NAT nu au o adresă proprie, deci nu există PTR de setat.
IPv6
Serverele Linux noi primesc o adresă IPv6 publică. Pe planurile NAT, IPv4 trece prin NAT (un port SSH personal), în timp ce IPv6 ajunge direct la server, pe orice port; pe planurile cu IP dedicat ambele sunt directe. Planurile Windows sunt deocamdată doar IPv4.
Comentarii
Încă nu există comentarii. Fii primul.