Wolkra NAT गेटवे प्राइवेट नेटवर्क के सर्वरों को आउटबाउंड इंटरनेट एक्सेस देता है, जबकि उनका अपना कोई पब्लिक IP पता नहीं होता। प्राइवेट सर्वर अपडेट ले सकते हैं और बाहरी API कॉल कर सकते हैं, और इंटरनेट पर कोई भी उनसे कनेक्शन नहीं खोल सकता।
NAT गेटवे कौन-सी समस्या हल करता है
डेटाबेस, वर्कर और इंटरनल सर्विसेज़ को बिना पब्लिक पते के एक प्राइवेट नेटवर्क पर रखना सुरक्षा के लिहाज़ से मज़बूत फ़ैसला है। लेकिन इन सर्वरों को कभी-कभी इंटरनेट की ज़रूरत फिर भी पड़ती है: पैकेज अपडेट, कंटेनर इमेज, टाइम सिंक, भुगतान और ईमेल API, दूसरी सर्विसेज़ को webhook।
गेटवे के बिना आम जुगाड़ यह होता है कि हर सर्वर को "सिर्फ़ अपडेट के लिए" पब्लिक IP दे दिया जाए, जिससे वही जोखिम लौट आता है जिससे आप बचना चाहते थे। NAT गेटवे यह समझौता खत्म कर देता है।
यह कैसे काम करता है
NAT गेटवे एक पब्लिक पते के साथ आपके प्राइवेट नेटवर्क के किनारे पर रहता है। जब कोई प्राइवेट सर्वर इंटरनेट से कनेक्शन खोलता है, तो गेटवे प्राइवेट सोर्स पते को अपने पब्लिक पते में ट्रांसलेट करता है और कनेक्शन का हिसाब रखता है, ताकि जवाब सही जगह लौटें। इंटरनेट से शुरू होने वाले कनेक्शन का कोई मेल खाता रिकॉर्ड नहीं होता, इसलिए उन्हें आगे नहीं भेजा जाता।
संक्षेप में:
- आउटबाउंड: अनुमति है, नेटवर्क के उन सभी सर्वरों के लिए जो गेटवे से होकर रूट करते हैं
- जवाब: अनुमति है, क्योंकि गेटवे हर कनेक्शन का हिसाब रखता है
- बिन माँगा इनबाउंड: आगे नहीं भेजा जाता
आपके प्राइवेट सर्वरों का सारा आउटबाउंड ट्रैफ़िक गेटवे के पब्लिक पते से आता हुआ दिखता है। यह तब काम आता है जब कोई बाहरी सर्विस आपसे एक ही पता allow-list करने को कहती है।
कंसोल में सेटअप करना
- अपनी IP रेंज के साथ एक प्राइवेट नेटवर्क बनाएँ, या कोई मौजूदा नेटवर्क खोलें।
- नेटवर्क पर Add NAT gateway चुनें।
- नेटवर्क पर सर्वर बनाएँ, जिनमें पब्लिक IPv4 और IPv6 बंद हों।
- सर्वर गेटवे के ज़रिए इंटरनेट तक पहुँचते हैं। पैकेज अपडेट चलाकर इसे टेस्ट करें।
प्राइवेट नेटवर्क डॉक में ऐप सर्वर, डेटाबेस और NAT गेटवे के साथ एक पूरा उदाहरण है।
API का इस्तेमाल
प्रोजेक्ट-स्कोप टोकन के साथ Wolkra API से NAT गेटवे बनाए, सूचीबद्ध और डिलीट किए जा सकते हैं। जो टीमें हर ब्रांच या हर ग्राहक के लिए नया एनवायरनमेंट बनाती हैं, वे आमतौर पर नेटवर्क, गेटवे और सर्वरों को एक साथ स्क्रिप्ट करती हैं। Composer में आप कैनवस पर NAT गेटवे रख सकते हैं और लागू करने से पहले देख सकते हैं कि यह मासिक लागत में कितना जोड़ता है।
NAT गेटवे, Elastic IP या लोड बैलेंसर?
ये तीनों अक्सर साथ दिखते हैं। हर एक ट्रैफ़िक की अलग दिशा संभालता है।
| ज़रूरत | इस्तेमाल करें |
|---|---|
| प्राइवेट सर्वरों को इंटरनेट तक पहुँचना है | NAT गेटवे |
| एक प्राइवेट सर्वर अपने पब्लिक IP पर पहुँच में होना चाहिए | Elastic IP |
| कई प्राइवेट सर्वरों को आने वाला वेब ट्रैफ़िक बाँटना है | लोड बैलेंसर |
प्रोडक्शन का एक आम ढाँचा आने वाले ट्रैफ़िक के लिए लोड बैलेंसर और जाने वाले ट्रैफ़िक के लिए NAT गेटवे इस्तेमाल करता है, और हर ऐप व डेटाबेस सर्वर प्राइवेट रहता है।
आम उपयोग
- SaaS बैकएंड के ऐप सर्वर और वर्कर जो सिर्फ़ बाहर कॉल करते हैं
- डेटाबेस जिन्हें अपडेट चाहिए लेकिन जो कभी पब्लिक नहीं होने चाहिए
- CI रनर जो कोड और इमेज पुल करते हैं लेकिन कोई कनेक्शन स्वीकार नहीं करते
- ऑटोमेशन वर्कर जो एक जाने-पहचाने पते से बाहरी API कॉल करते हैं
सुरक्षा से जुड़ी बातें
NAT गेटवे अकेले पूरी सुरक्षा नीति नहीं है। इसे इनके साथ जोड़ें:
- आउटबाउंड नियमों वाले फ़ायरवॉल, अगर प्राइवेट सर्वरों को सिर्फ़ कुछ जानी-पहचानी सर्विसेज़ तक पहुँचना चाहिए
- जिन सर्वरों को ज़रूरत नहीं, उन पर कोई पब्लिक IP नहीं, ताकि कुछ भी इस डिज़ाइन को बायपास न कर सके
- एडमिन एक्सेस के लिए VPN या bastion, WireGuard VPN सर्वर देखें
कीमत का आधार
हर Wolkra रिसोर्स की तरह NAT गेटवे भी आपके प्रीपेड बैलेंस से प्रति घंटा बिल होता है और उसकी मासिक कीमत पर अधिकतम सीमा रहती है। इससे गुज़रने वाला ट्रैफ़िक अनमीटर्ड है, प्रति-GB कोई प्रोसेसिंग फ़ीस नहीं। मौजूदा कीमत के लिए कीमतों वाला पेज देखें।
जानने लायक सीमाएँ
- NAT गेटवे सिर्फ़ आउटबाउंड कनेक्शन संभालता है।
- यह उसी प्राइवेट नेटवर्क के सर्वरों को सर्व करता है जिससे यह जुड़ा है, उसी लोकेशन में। आज वह फ़्रैंकफ़र्ट है।
- सारे ट्रैफ़िक पर उचित उपयोग लागू होता है, जैसा स्वीकार्य उपयोग नीति में बताया गया है।
संबंधित प्रोडक्ट
- प्राइवेट नेटवर्क
- IP पते और Elastic IP
- लोड बैलेंसर
- NAT के ऊपर नियमों के लिए फ़ायरवॉल
- बैंडविड्थ और IPv6 के लिए नेटवर्क
सर्वर प्राइवेट भी, जुड़े हुए भी
अपना बैकएंड बिना पब्लिक पतों के चलाएँ और फिर भी उसे अप-टू-डेट रखें। Wolkra के लिए साइन अप करें और फ़्रैंकफ़र्ट में अपने नेटवर्क में NAT गेटवे जोड़ें।
अक्सर पूछे जाने वाले सवाल
NAT गेटवे क्या करता है?
यह प्राइवेट नेटवर्क के सर्वरों को बिना अपने पब्लिक पते के इंटरनेट तक पहुँचने देता है। आउटबाउंड कनेक्शन गेटवे से होकर जाते हैं, और बिन माँगे आने वाले इनबाउंड कनेक्शन आगे नहीं भेजे जाते।
मुझे NAT गेटवे कब चाहिए?
जब सर्वरों के पास पब्लिक IP न हो लेकिन फिर भी उन्हें अपडेट इंस्टॉल करने हों, कंटेनर इमेज पुल करनी हों, API से ईमेल भेजना हो या बाहरी सर्विसेज़ को कॉल करना हो।
क्या NAT गेटवे किसी प्राइवेट सर्वर को बाहर से पहुँच में ला सकता है?
नहीं, NAT गेटवे आउटबाउंड ट्रैफ़िक के लिए है। इनबाउंड ट्रैफ़िक स्वीकार करने के लिए सर्वर के आगे लोड बैलेंसर लगाएँ या Elastic IP असाइन करें।
क्या NAT गेटवे से गुज़रने वाला ट्रैफ़िक मीटर्ड है?
नहीं। Wolkra पर ट्रैफ़िक अनमीटर्ड है, प्रति-GB कोई फ़ीस नहीं, जिसमें NAT गेटवे से गुज़रने वाला ट्रैफ़िक भी शामिल है। उचित उपयोग नीति लागू होती है।
NAT गेटवे कैसे जोड़ें?
एक प्राइवेट नेटवर्क बनाएँ, फिर कंसोल में या API से उसमें NAT गेटवे जोड़ें। उस नेटवर्क के सर्वर आउटबाउंड एक्सेस के लिए इसका इस्तेमाल कर सकते हैं।