NAT gateway: server privati collegati con un solo IP pubblico

Quando un server della rete privata invia una richiesta a un indirizzo esterno, la richiesta segue la rotta predefinita fino al NAT gateway. Il NAT gateway sostituisce l'indirizzo di origine con il proprio IP pubblico, la invia su Internet e restituisce la risposta al server che aveva memorizzato. Il server, con il solo indirizzo privato, si collega come sempre a repository di pacchetti, API esterne e server dell'ora.

Le connessioni avviate dall'esterno sono bloccate di base. Tornano solo le risposte alle connessioni avviate dai server privati, quindi database e strumenti di gestione non restano mai esposti su Internet. Le richieste che devono arrivare dall'esterno, come gli accessi dei clienti, le riceve un load balancer o un web server con IP pubblico, e la configurazione più comune tiene tutti gli altri server all'interno.

Un NAT gateway si collega a una rete privata e lo usano insieme tutti i server di quella rete. Anche aggiungendo o eliminando server la configurazione del gateway resta la stessa, quindi anche i servizi che aggiungono e tolgono spesso server gestiscono il percorso in uscita in un solo punto.

Il NAT gateway S, che gestisce fino a 100Mbit/s, costa $11.93 al mese. L'M fino a 1Gbit/s costa $22.40 al mese e l'L fino a 3Gbit/s $201.45 al mese, e l'importo in tabella include l'indirizzo IPv4 pubblico in uscita.

Scegli la dimensione in base alla quantità di dati che i server privati inviano e ricevono contemporaneamente verso l'esterno. Per aggiornamenti e chiamate API basta l'S; se scarichi spesso immagini container o scambi file grandi con archivi esterni, scegli l'M. Per grandi servizi con molti nodi che comunicano insieme con l'esterno è adatto l'L.

Il pagamento avviene con USDT. Paga il primo mese quando ordini, poi rinnova allo stesso importo in ogni data di rinnovo. Colleghiamo la rete privata gratuitamente, quindi puoi facilmente calcolare il costo totale solo dalle tariffe del server e del NAT gateway.

Prima, raggruppa i server che terrai all'interno in una rete privata nella stessa regione. Una volta confermato il primo pagamento, comunicaci i server nella pagina di supporto e il nostro team li collegherà gratuitamente. Lascia che i server che non devono essere visibili all'esterno, come database e server di lavoro, comunichino solo tramite indirizzi privati, e apri solo i web server o i load balancer che ricevono traffico visitatori su indirizzi pubblici. Separare la parte frontale e interna in questo modo rende la configurazione chiara a colpo d'occhio.

Poi ordina il NAT gateway dalla schermata di ordine e indica dalla pagina di assistenza la rete privata da collegare. Quando il nostro team collega il gateway e ti comunica l'indirizzo privato, imposta la rotta predefinita dei server interni sull'indirizzo privato del gateway e verifica l'accesso esterno con un aggiornamento dei pacchetti o una chiamata API esterna. L'indirizzo visibile dall'esterno sarà l'unico IP pubblico del gateway.

Infine registra l'IP pubblico del gateway negli elenchi autorizzati di partner e servizi esterni e, sui server esterni, apri con il firewall cloud solo le porte necessarie. In seguito, quando aggiungi server, chiedici di collegare il nuovo server alla stessa rete privata e imposta solo la rotta predefinita: prosegue subito con la stessa configurazione.