เครือข่ายและพอร์ต
คุณเข้าถึงเซิร์ฟเวอร์บนแพ็กเกจ NAT และแพ็กเกจ IP เฉพาะอย่างไร อะไรทำงานได้สำหรับทราฟฟิกขาออก และ reverse DNS ทำงานอย่างไร
แพ็กเกจ NAT
เซิร์ฟเวอร์ NAT ไม่มี IPv4 สาธารณะของตัวเอง คุณเชื่อมต่อผ่าน SSH บนพอร์ตส่วนตัวที่แสดงในแผงควบคุม (เซิร์ฟเวอร์ Windows: RDP บนพอร์ตส่วนตัว) เช่น ssh -p 20123 root@host พอร์ตขาเข้าอื่น ๆ เข้าถึงจากอินเทอร์เน็ตไม่ได้ เว็บไซต์ เซิร์ฟเวอร์อีเมลและเกม รวมถึง endpoint ของ VPN จึงต้องใช้แพ็กเกจ IP เฉพาะ การเชื่อมต่อขาออกทำงานตามปกติ NAT จึงเหมาะกับบอท เอเจนต์ worker และงานตามกำหนดเวลา
แพ็กเกจ IP เฉพาะ
เซิร์ฟเวอร์ IP เฉพาะมี IPv4 สาธารณะของตัวเอง SSH อยู่ที่พอร์ต 22 (RDP ที่ 3389 สำหรับ Windows) และทุกพอร์ตที่คุณเปิดในไฟร์วอลล์จะเข้าถึงได้ คุณย้ายเซิร์ฟเวอร์ NAT ไปใช้ IP เฉพาะภายหลังได้โดยไม่ต้องติดตั้งใหม่: ดูที่เปลี่ยนแพ็กเกจ
ทราฟฟิกขาออกและอีเมล
อนุญาตทราฟฟิกขาออกทั้งหมด ยกเว้นพอร์ต SMTP 25 และ 465 ซึ่งปิดไว้โดยค่าเริ่มต้นในทุกแพ็กเกจเพื่อกันสแปมออกจากเครือข่ายของเรา การส่งผ่านผู้ให้บริการอีเมลบนพอร์ต 587 ใช้งานได้ หากคุณรันเซิร์ฟเวอร์อีเมลจริงบนแพ็กเกจ IP เฉพาะ ให้ขอฝ่ายซัพพอร์ตเปิดพอร์ต 25 และบอกเราว่าคุณจะส่งอะไร
Reverse DNS (PTR)
บนแพ็กเกจ IP เฉพาะ คุณตั้งชื่อ reverse DNS ของ IPv4 ได้เองจากหน้าเซิร์ฟเวอร์ เซิร์ฟเวอร์อีเมลต้องใช้ และชื่อนั้นควรตรงกับชื่อโฮสต์ แพ็กเกจ NAT ไม่มีที่อยู่ของตัวเอง จึงไม่มี PTR ให้ตั้ง
IPv6
ทุกแพ็กเกจใช้ IPv4 เป็นหลัก: ผ่าน NAT ในแพ็กเกจ NAT และโดยตรงในแพ็กเกจ IP เฉพาะ ยังไม่มีการรับประกัน IPv6 ในแพ็กเกจใด จึงไม่ควรสร้างสิ่งที่ต้องพึ่งพามัน
ความคิดเห็น
ยังไม่มีความคิดเห็น เป็นคนแรกสิ