NAT gateway-и Wolkra ба серверҳо дар шабакаи хусусӣ дастрасии баромад ба интернет медиҳад, дар ҳоле ки онҳо суроғаи оммавии IP-и худро надоранд. Серверҳои хусусӣ метавонанд навсозиҳоро гиранд ва API-ҳои берунаро даъват кунанд, вале ҳеҷ кас дар интернет ба онҳо пайваст кушода наметавонад.
Мушкилоте, ки NAT gateway ҳал мекунад
Ҷойгир кардани пойгоҳҳои додаҳо, коркардҳо ва хидматҳои дохилӣ дар шабакаи хусусӣ бе суроғаи оммавӣ интихоби қавии амниятӣ аст. Вале он серверҳо ба ҳар ҳол гоҳ-гоҳ ба интернет ниёз доранд: навсозии бастаҳо, image-ҳои контейнерҳо, ҳамоҳангсозии вақт, API-ҳои пардохт ва почта, webhook-ҳо ба хидматҳои дигар.
Бе gateway роҳи ҳалли маъмул додани IP-и оммавӣ ба ҳар сервер «танҳо барои навсозиҳо» аст, ки ҳамон кушодагиеро бармегардонад, ки шумо мехостед аз он канорагирӣ кунед. NAT gateway ин созишро аз байн мебарад.
Он чӣ тавр кор мекунад
NAT gateway дар канори шабакаи хусусии шумо бо як суроғаи оммавӣ ҷойгир аст. Вақте сервери хусусӣ ба интернет пайваст мекушояд, gateway суроғаи хусусии манбаъро ба суроғаи оммавии худ тарҷума мекунад ва пайвастро пайгирӣ мекунад, то ҷавобҳо роҳи бозгаштро ёбанд. Пайвастҳое, ки дар интернет оғоз мешаванд, сабти мувофиқ надоранд ва интиқол дода намешаванд.
Ба таври мухтасар:
- Баромад: иҷозат дода мешавад, барои ҳар сервер дар шабака, ки тавассути gateway масир дорад
- Ҷавобҳо: иҷозат дода мешаванд, зеро gateway ҳар пайвастро пайгирӣ мекунад
- Воридоти дархостнашуда: интиқол дода намешавад
Тамоми трафики баромад аз серверҳои хусусии шумо гӯё аз суроғаи оммавии gateway меояд. Ин вақте муфид аст, ки хидмати беруна аз шумо хоҳиш мекунад, ки як суроғаро ба рӯйхати иҷозатдодашуда илова кунед.
Танзим дар консол
- Шабакаи хусусиро бо диапазони IP-и худ созед ё шабакаи мавҷударо кушоед.
- Дар шабака Add NAT gateway-ро интихоб кунед.
- Дар шабака серверҳоро бо IPv4 ва IPv6-и оммавии хомӯш созед.
- Серверҳо тавассути gateway ба интернет мерасанд. Инро бо навсозии бастаҳо санҷед.
Ҳуҷҷати шабакаҳои хусусӣ намунаи пурраро бо сервери барнома, пойгоҳи додаҳо ва NAT gateway дар бар мегирад.
Истифодаи API
NAT gateway-ҳоро метавон тавассути API-и Wolkra бо токени ба лоиҳа маҳдуд сохт, рӯйхат кард ва нест кард. Дастаҳое, ки барои ҳар branch ё ҳар мизоҷ муҳити нав месозанд, одатан шабака, gateway ва серверҳоро якҷоя бо скрипт месозанд. Дар Composer шумо метавонед NAT gateway-ро дар канвас гузоред ва пеш аз татбиқ бубинед, ки он ба арзиши ҳармоҳа чӣ илова мекунад.
NAT gateway, Elastic IP ё мувозинаткунандаи сарборӣ?
Ин се аксар вақт якҷоя истифода мешаванд. Ҳар кадом самти дигари трафикро идора мекунад.
| Ниёз | Истифода баред |
|---|---|
| Серверҳои хусусӣ бояд ба интернет расанд | NAT gateway |
| Як сервери хусусӣ бояд бо IP-и оммавии худ дастрас бошад | Elastic IP |
| Якчанд сервери хусусӣ бояд трафики вебии воридотиро тақсим кунанд | Мувозинаткунандаи сарборӣ |
Сохтори маъмули истеҳсолӣ барои трафики воридотӣ мувозинаткунандаи сарборӣ ва барои трафики баромад NAT gateway-ро истифода мебарад, ва ҳар сервери барнома ва пойгоҳи додаҳо хусусӣ мебошад.
Истифодаҳои маъмул
- Серверҳои барнома ва коркардҳо дар backend-и SaaS, ки танҳо ба берун муроҷиат мекунанд
- Пойгоҳҳои додаҳо, ки ба навсозиҳо ниёз доранд, вале ҳеҷ гоҳ набояд оммавӣ бошанд
- CI runner-ҳо, ки код ва image-ҳоро боргирӣ мекунанд, вале ягон пайвастро қабул намекунанд
- Коркардҳои автоматикунонӣ, ки API-ҳои берунаро аз як суроғаи маълум даъват мекунанд
Қайдҳо оид ба амният
NAT gateway худ аз худ сиёсати пурраи амниятӣ нест. Онро бо инҳо якҷоя кунед:
- Firewall-ҳо бо қоидаҳои баромад, агар серверҳои хусусӣ бояд танҳо ба якчанд хидмати маълум расанд
- Бе IP-ҳои оммавӣ дар серверҳое, ки ба онҳо ниёз надоранд, то ҳеҷ чиз аз тарҳ гузашта натавонад
- VPN ё bastion барои дастрасии маъмурӣ, ба сервери WireGuard VPN нигаред
Асоси нарх
NAT gateway мисли ҳар захираи Wolkra соатбайъ аз тавозуни пешпардохти шумо ҳисоб карда мешавад ва бо нархи ҳармоҳаи худ маҳдуд аст. Трафик тавассути он ҳисобнашаванда аст, бе пардохти коркард барои ҳар GB. Барои нархи ҷорӣ ба саҳифаи нархҳо нигаред.
Маҳдудиятҳое, ки бояд донист
- NAT gateway танҳо пайвастҳои баромадро идора мекунад.
- Он ба серверҳо дар шабакаи хусусие, ки ба он пайваст аст, дар ҳамон макон хизмат мерасонад. Имрӯз ин Франкфурт аст.
- Истифодаи одилона ба тамоми трафик татбиқ мешавад, чунон ки дар Сиёсати истифодаи қобили қабул тавсиф шудааст.
Маҳсулоти марбут
- Шабакаҳои хусусӣ
- Суроғаҳои IP ва Elastic IP-ҳо
- Мувозинаткунандаҳои сарборӣ
- Firewall-ҳо барои қоидаҳо дар болои NAT
- Шабака барои трафик ва IPv6
Серверҳоро хусусӣ ва пайваст нигоҳ доред
Backend-и худро бе суроғаҳои оммавӣ иҷро кунед ва ба ҳар ҳол онро навшуда нигоҳ доред. Дар Wolkra сабти ном кунед ва ба шабакаи худ дар Франкфурт NAT gateway илова кунед.
Саволҳои маъмул
NAT gateway чӣ кор мекунад?
Он ба серверҳо дар шабакаи хусусӣ имкон медиҳад, ки бе доштани суроғаҳои оммавии худ ба интернет расанд. Пайвастҳои баромад аз gateway мегузаранд ва пайвастҳои воридотии дархостнашуда интиқол дода намешаванд.
Кай ба ман NAT gateway лозим аст?
Вақте ки серверҳо IP-и оммавӣ надоранд, вале бояд навсозиҳоро насб кунанд, image-ҳои контейнерҳоро боргирӣ кунанд, тавассути API почта фиристанд ё хидматҳои берунаро даъват кунанд.
Оё NAT gateway метавонад сервери хусусиро аз берун дастрас кунад?
Не, NAT gateway барои трафики баромад аст. Барои қабули трафики воридотӣ дар пеши сервер мувозинаткунандаи сарборӣ гузоред ё Elastic IP таъин кунед.
Оё трафик тавассути NAT gateway ҳисоб карда мешавад?
Не. Трафик дар Wolkra ҳисобнашаванда аст ва пардохт барои ҳар GB надорад, аз ҷумла трафике, ки аз NAT gateway мегузарад. Сиёсати истифодаи одилона амал мекунад.
Чӣ тавр NAT gateway илова кунам?
Шабакаи хусусӣ созед, сипас дар консол ё тавассути API ба он NAT gateway илова кунед. Серверҳо дар он шабака метавонанд онро барои дастрасии баромад истифода баранд.