Passerelle NAT, des serveurs privés reliés par une seule IP publique

Quand un serveur du réseau privé envoie une requête vers une adresse extérieure, elle suit la route par défaut jusqu'à la passerelle NAT. La passerelle remplace l'adresse source par sa propre IP publique, envoie la requête sur internet, et renvoie la réponse au serveur qu'elle a mémorisé. Avec sa seule adresse privée, le serveur accède comme d'habitude aux dépôts de paquets, API externes et serveurs de temps.

Les connexions initiées depuis l'extérieur sont bloquées par défaut. Seules reviennent les réponses aux connexions initiées par les serveurs privés : bases de données et outils d'administration ne sont jamais exposés sur internet. Les requêtes qui doivent venir de l'extérieur, comme les connexions des clients, sont reçues par un load balancer ou un serveur web doté d'une IP publique, les autres serveurs restant à l'intérieur : c'est la configuration la plus courante.

Une passerelle NAT s'attache à un réseau privé et sert à tous ses serveurs. Ajouter ou supprimer des serveurs ne change pas sa configuration : même un service qui ajoute et retire souvent des serveurs gère son chemin de sortie en un seul point.

La passerelle NAT S, jusqu'à 100Mbit/s, coûte $11.93 par mois. La M, jusqu'à 1Gbit/s, coûte $22.40 par mois, et la L, jusqu'à 3Gbit/s, $201.45, l'adresse IPv4 publique de sortie étant incluse dans le montant du tableau.

Choisissez la taille selon le volume que vos serveurs privés échangent en même temps avec l'extérieur. Pour des mises à jour et appels d'API, la S suffit ; pour télécharger souvent des images de conteneurs ou échanger de gros fichiers avec un stockage externe, choisissez la M. Pour un grand service où de nombreux nœuds communiquent en même temps avec l'extérieur, la L convient.

Le paiement se fait avec USDT. Payez le premier mois lors de la commande, puis renouvelez au même montant à chaque date de renouvellement. Nous connectons le réseau privé gratuitement, donc vous pouvez facilement calculer le coût total à partir des frais du serveur et de la passerelle NAT.

Regroupez d'abord les serveurs que vous garderez à l'intérieur dans un réseau privé de la même région. Une fois votre premier paiement confirmé, indiquez les serveurs sur la page de support et notre équipe les connecte gratuitement. Laissez les serveurs qui n'ont pas besoin d'être visibles de l'extérieur, comme les bases de données et les serveurs de traitement, communiquer uniquement par adresses privées, et ouvrez uniquement les serveurs web ou les équilibreurs de charge qui reçoivent le trafic des visiteurs sur des adresses publiques. Séparer ainsi l'avant et l'intérieur rend la configuration claire au premier coup d'œil.

Ensuite, commandez une passerelle NAT sur la page de commande et indiquez sur la page Support client le réseau privé à connecter. Une fois que notre équipe a rattaché la passerelle et vous a communiqué son adresse privée, définissez la route par défaut des serveurs internes sur l'adresse privée de la passerelle, puis vérifiez l'accès sortant avec une mise à jour de paquets ou un appel à une API externe. Vu de l'extérieur, le trafic provient de l'unique IP publique de la passerelle.

Enfin, déclarez l'IP publique de la passerelle dans les listes d'autorisation de vos partenaires et services externes, et n'ouvrez sur les serveurs avant que les ports nécessaires avec le pare-feu cloud. Pour ajouter des serveurs ensuite, demandez à rattacher le nouveau serveur au même réseau privé et réglez sa route par défaut : il rejoint aussitôt la même configuration.