NAT gateway, sambungkan pelayan peribadi dengan satu IP awam
Sambungkan pelayan rangkaian peribadi ke internet dengan selamat melalui satu IP awam
- Pilihan sehingga 3Gbit/s
- Akses masuk disekat secara lalai
- Digunakan bersama rangkaian peribadi
NAT gateway ialah peranti rangkaian terurus yang membolehkan pelayan rangkaian peribadi tanpa IP awam keluar ke internet melalui satu IP awam. NAT gateway HELPER VPS saiz maksimum 100Mbit/s bermula $11.93 sebulan, dipasang pada satu rangkaian peribadi, dan digunakan bersama oleh semua pelayan di dalamnya.
NAT gateway S
Perkhidmatan kecil
1193$/ bulan
Dibayar setiap bulan
- Maksimum 100 Mbit/s
- 1 rangkaian peribadi
- 1 IPv4 awam
- Disekat secara lalai
NAT gateway M
Perkhidmatan umum
2240$/ bulan
Dibayar setiap bulan
- Maksimum 1 Gbit/s
- 1 rangkaian peribadi
- 1 IPv4 awam
- Disekat secara lalai
NAT gateway L
Trafik besar
20145$/ bulan
Dibayar setiap bulan
- Maksimum 3 Gbit/s
- 1 rangkaian peribadi
- 1 IPv4 awam
- Disekat secara lalai
Jika mahu menggabungkan pelayan dengan alamat peribadi dahulu Rangkaian peribadi
Untuk konfigurasi apakah NAT gateway digunakan?
Jika ada pelayan yang tidak perlu diakses terus dari luar tetapi perlu keluar ke internet, NAT gateway ialah cara paling kemas. Berikut empat konfigurasi yang paling biasa.
Melindungi pangkalan data dan pelayan dalaman
Letakkan pangkalan data, cache dan pelayan pemproses tugas hanya dalam rangkaian peribadi tanpa IP awam, kemudian terima kemas kini pakej dan tampalan keselamatan melalui NAT gateway. Tiada alamat yang kelihatan dari luar, jadi permukaan serangan berkurang dengan ketara.
Pelayan aplikasi di belakang pelayan web
Akses pelanggan diterima oleh load balancer, manakala pelayan aplikasi di belakang hanya mempunyai alamat peribadi dan memanggil gerbang pembayaran, penghantaran e-mel dan API luaran melalui NAT gateway. Hasilnya konfigurasi dengan satu pintu hadapan dan pintu belakang yang tertutup.
Integrasi yang memerlukan IP keluar tetap
Jika API rakan kongsi hanya menerima permintaan dari IP yang dibenarkan, cukup daftarkan satu IP awam NAT gateway. Walaupun pelayan ditambah atau ditukar, alamat yang kelihatan dari luar kekal sama jadi senarai dibenarkan tidak perlu diubah semula.
Worker node Kubernetes
Letakkan nod Kubernetes dalam rangkaian peribadi, dan hantar muat turun imej kontena serta panggilan luaran melalui NAT gateway. Walaupun bilangan nod bertambah, laluan keluar diurus di satu tempat.
Apakah beza NAT gateway dengan memberi IP awam kepada setiap pelayan?
Kedua-dua cara membolehkan pelayan keluar ke internet, tetapi cara keselamatan dan pengurusannya berbeza. Jika banyak pelayan yang tidak perlu kelihatan dari luar, NAT gateway lebih sesuai, manakala jika pelayan terus melayan pelanggan, IP awam lebih sesuai.
Get laluan NAT
Konfigurasi di mana pelayan peribadi keluar bersama melalui satu IP awam
Sesuai untuk
- Pangkalan data dan pelayan kerja dalaman
- Apabila mahu menetapkan IP keluar kepada satu
- Apabila mahu menyekat akses masuk dari awal
- Konfigurasi dengan bilangan pelayan yang kerap berubah
IP awam setiap pelayan
Konfigurasi asas dengan IPv4 dan IPv6 khusus setiap pelayan
Sesuai untuk
- Pelayan web yang terus menerima akses pelanggan
- Perkhidmatan yang dijalankan dengan satu atau dua pelayan
- Apabila setiap pelayan memerlukan IP berbeza
- Apabila mahu terus bermula tanpa peranti tambahan
Pengimbang beban
Peranti yang membahagikan akses masuk ke beberapa pelayan
Sesuai untuk
- Bahagian hadapan untuk beberapa pelayan web
- Perkhidmatan yang terus berjalan walaupun satu pelayan berhenti
- Pengurusan sijil HTTPS di satu tempat
- Apabila mengasingkan hadapan dan belakang bersama NAT gateway
Bagaimanakah cara NAT gateway berfungsi?
Apabila pelayan dalam rangkaian peribadi menghantar permintaan ke alamat luar, permintaan itu mengikut laluan lalai ke NAT gateway. NAT gateway menukar alamat penghantar kepada IP awamnya sendiri lalu menghantar ke internet, dan meneruskan respons yang kembali kepada pelayan yang diingatinya. Pelayan kekal hanya mempunyai alamat peribadi dan bersambung ke repositori pakej, API luaran dan pelayan masa seperti biasa.
Akses yang dimulakan dari luar disekat secara lalai. Hanya respons daripada sambungan yang dimulakan oleh pelayan peribadi yang kembali, jadi pangkalan data atau alat pentadbiran tidak terdedah kepada internet. Konfigurasi paling biasa ialah permintaan yang perlu masuk dari luar seperti akses pelanggan diterima oleh load balancer atau satu pelayan web dengan IP awam, manakala pelayan lain diletakkan di dalam.
Satu NAT gateway dipasang pada satu rangkaian peribadi dan digunakan bersama oleh semua pelayan dalam rangkaian itu. Tetapan gateway kekal sama walaupun pelayan ditambah atau dipadam, jadi perkhidmatan yang kerap menambah dan mengurangkan pelayan pun mengurus laluan keluar di satu tempat.
Berapakah kos NAT gateway sebulan?
NAT gateway S yang mengendalikan sehingga 100Mbit/s berharga $11.93 sebulan. M dengan maksimum 1Gbit/s berharga $22.40 sebulan, dan L dengan maksimum 3Gbit/s berharga $201.45 sebulan, dan jumlah dalam jadual sudah termasuk alamat IPv4 awam keluar.
Saiz dipilih berdasarkan jumlah data yang dihantar dan diterima pelayan peribadi ke luar secara serentak. Untuk kemas kini dan panggilan API, S sudah mencukupi, dan jika kerap memuat turun imej kontena atau bertukar fail besar dengan storan luaran, pilih M. Untuk perkhidmatan besar dengan banyak nod yang berkomunikasi ke luar serentak, L lebih sesuai.
Bayaran dibuat dengan USDT. Bayar bulan pertama semasa anda membuat pesanan, kemudian perbaharui pada jumlah yang sama pada setiap tarikh pembaharuan. Kami menyambungkan rangkaian peribadi secara percuma, jadi anda boleh mengira jumlah kos dengan mudah hanya daripada caj pelayan dan NAT gateway.
Bagaimanakah urutan memulakan konfigurasi NAT gateway?
Pertama, kumpulkan pelayan yang akan anda simpan di dalam ke dalam rangkaian peribadi di rantau yang sama. Sebaik sahaja bayaran pertama anda disahkan, beritahu kami pelayan tersebut di halaman sokongan dan pasukan kami akan menyambungkannya secara percuma. Biarkan pelayan yang tidak perlu dilihat dari luar, seperti pangkalan data dan pelayan pekerja, berkomunikasi antara satu sama lain hanya melalui alamat peribadi, dan buka hanya pelayan web atau pengimbang beban yang menerima trafik pelawat pada alamat awam. Memisahkan bahagian hadapan dan dalam seperti ini menjadikan susunan jelas pada pandangan pertama.
Seterusnya, pesan NAT gateway di halaman pesanan dan maklumkan rangkaian peribadi yang akan disambungkan di halaman Pusat bantuan. Selepas pasukan kami memasang gateway dan memaklumkan alamat peribadinya, halakan laluan lalai pelayan dalaman ke alamat peribadi gateway, kemudian sahkan akses keluar dengan kemas kini pakej atau panggilan API luaran. Dari luar, alamat yang kelihatan ialah satu IP awam milik gateway.
Akhir sekali, daftarkan IP awam gateway dalam senarai dibenarkan rakan kongsi dan perkhidmatan luaran, dan buka hanya port yang diperlukan pada pelayan hadapan dengan firewall awan. Apabila menambah pelayan nanti, minta supaya pelayan baharu dipasang pada rangkaian peribadi yang sama dan cukup tetapkan laluan lalai, maka konfigurasinya terus sama.
Berapakah caj NAT gateway?
NAT gateway HELPER VPS bermula $11.93 sebulan. Pilih daripada tiga saiz berdasarkan kelajuan pemprosesan, dan caj bulanan dalam jadual sudah termasuk IP awam keluar.
Caj bulanan tetap
Caj bulanan tetap mengikut kelajuan pemprosesan, jadi anda tahu lebih awal berapa kos bulan ini. Cajnya sama tidak kira bilangan pelayan dalam rangkaian peribadi.
Pelayan dalaman yang tertutup dari awal
Akses yang dimulakan dari luar disekat secara lalai. Tanpa mencipta peraturan firewall berasingan, pelayan dalaman tidak terdedah kepada internet.
Alamat keluar yang tidak berubah
Semua pelayan peribadi keluar melalui satu IP awam NAT gateway. Cukup daftarkan satu alamat dalam senarai dibenarkan rakan kongsi, dan semuanya terus berjalan walaupun pelayan ditambah.
HELPER VPS dalam angka
Pilih daripada 40 wilayah, 12 sistem pengendalian dan 10 aplikasi satu klik dalam satu akaun, dan bayar dengan segera. Angka di bawah berdasarkan apa yang dijual sekarang.
40
Lokasi pusat data
12
Sistem pengendalian
10
Aplikasi satu klik
$11.93
Harga permulaan produk ini (bulanan)
Pelayan dan alat di belakang NAT gateway
NAT gateway berfungsi dalam rangkaian tanpa mengira sistem pengendalian. Pelayan Linux, pangkalan data, nod Kubernetes dan alat automasi semuanya keluar seperti biasa hanya dengan menetapkan laluan lalai.
- Ubuntu
- Debian
- PostgreSQL
- MySQL
- Kubernetes
- Docker
- Terraform
Sebab memilih NAT gateway HELPER VPS
Peranti rangkaian terurus
Anda tidak perlu mencipta dan mengemas kini pelayan NAT sendiri. Selepas memesan gateway, pasukan kami memasangnya pada rangkaian peribadi supaya pelayan dalaman terus boleh keluar.
Tiga kelajuan pemprosesan
Pilih daripada maksimum 100Mbit/s, 1Gbit/s dan 3Gbit/s. Apabila perkhidmatan berkembang, pindah ke saiz lebih besar dan gunakan konfigurasi yang sama.
Terus bersambung dengan rangkaian peribadi
Dipasang pada satu rangkaian peribadi yang menggabungkan pelayan di wilayah yang sama. Rangkaian peribadi percuma, jadi tiada kos berasingan untuk komunikasi dalaman.
Akses masuk disekat secara lalai
Hanya respons daripada sambungan yang dimulakan pelayan dalaman yang kembali. Pangkalan data dan alat pentadbiran dijalankan tanpa terdedah kepada internet.
IP awam keluar yang tetap
Semua pelayan peribadi keluar melalui IPv4 awam yang sama. Cukup daftarkan satu alamat dalam API luaran dan firewall rakan kongsi.
Bersama firewall awan
Lindungi pelayan hadapan yang mempunyai IP awam dengan firewall awan, dan halakan pelayan dalaman keluar melalui NAT gateway, supaya hadapan dan belakang terasing dengan kemas.
Pilih daripada 40 wilayah
Letakkan gateway di rantau yang sama dengan rangkaian peribadi anda, di mana-mana daripada 40 bandar di mana anda boleh mencipta pelayan. Kumpulkan seluruh perkhidmatan anda berdekatan dengan negara yang mempunyai pengguna paling ramai.
Diperbaharui setiap bulan
Bayar dengan USDT dan perbaharui caj bulanan pada setiap tarikh pembaharuan. Uruskannya bersama pelayan anda.
Pesanan dan pengurusan dalam satu akaun
Pesan pelayan, rangkaian peribadi dan NAT gateway dalam satu akaun dan bayar. Untuk perubahan susunan, buat permintaan di halaman sokongan sebaik sahaja bayaran pertama anda disahkan dan kami akan membantu.
Di wilayah manakah NAT gateway boleh dicipta?
Anda boleh memesan NAT gateway di 40 bandar di mana anda boleh mencipta VPS. Letakkan gateway di rantau yang sama dengan rangkaian peribadi yang disambungkan, dan kumpulkan seluruh perkhidmatan anda di bandar berdekatan dengan negara yang mempunyai pengguna paling ramai untuk respons yang lebih pantas.
Jerman
Belanda
United Kingdom
Perancis
7 bandar di Amerika Syarikat
Kanada
Brazil
Singapura
2 bandar di Jepun
2 bandar di India
2 bandar di Australia
Mexico
Sepanyol
Sweden
Poland
Afrika Selatan
Korea Selatan
Jerman
Belanda
United Kingdom
Perancis
7 bandar di Amerika Syarikat
Kanada
Brazil
Singapura
2 bandar di Jepun
2 bandar di India
2 bandar di Australia
Mexico
Sepanyol
Sweden
Poland
Afrika Selatan
Korea Selatan
Chile
Colombia
Itali
Switzerland
Finland
Turkiye
Emiriah Arab Bersatu
Israel
Arab Saudi
Nigeria
Hong Kong SAR China
Taiwan
Indonesia
Thailand
Soalan lazim NAT gateway
Jawapan tentang harga, cara kerja dan konfigurasi NAT gateway
Berapakah kos NAT gateway sebulan?
NAT gateway S dengan maksimum 100Mbit/s berharga $11.93 sebulan. M dengan maksimum 1Gbit/s berharga $22.40, dan L dengan maksimum 3Gbit/s berharga $201.45, dan jumlah dalam jadual sudah termasuk IPv4 awam keluar.
Apakah NAT gateway?
Peranti yang menukar alamat supaya pelayan peribadi tanpa IP awam boleh keluar ke internet melalui satu IP awam. Hanya respons daripada sambungan yang dimulakan pelayan peribadi dikembalikan, jadi pelayan dalaman tidak terdedah ke luar.
Adakah rangkaian peribadi wajib?
Ya, NAT gateway dipasang pada satu rangkaian peribadi dan pelayan di dalamnya berkongsinya. Rangkaian peribadi disambungkan secara percuma apabila anda memintanya di halaman sokongan sebaik sahaja bayaran pertama anda disahkan, dan pelayan di rantau yang sama bersambung melalui alamat peribadi.
Bolehkah pelayan dalaman diakses dari luar?
Akses yang dimulakan dari luar disekat secara lalai. Permintaan yang perlu masuk dari luar seperti akses pelanggan diterima oleh load balancer atau pelayan web dengan IP awam, kemudian diteruskan ke pelayan dalaman melalui rangkaian peribadi.
Adakah alamat IP keluar tetap?
Setiap NAT gateway mendapat satu IPv4 awam, dan alamat yang sama dikekalkan selama gateway digunakan. Cukup daftarkan alamat ini dalam senarai dibenarkan API luaran atau firewall rakan kongsi.
Saiz manakah yang patut dipilih?
Untuk kemas kini pakej dan panggilan API, S sudah mencukupi. Jika kerap memuat turun imej kontena atau bertukar fail besar dengan storan luaran, pilih M, dan untuk perkhidmatan besar dengan banyak nod, pilih L.
Berapa banyak pelayan yang boleh disambungkan?
Semua pelayan dalam rangkaian peribadi tempat gateway dipasang menggunakannya bersama. Caj bulanan sama tidak kira bilangan pelayan, dan kelajuan pemprosesan sehingga kelajuan maksimum saiz yang dipilih.
Dengan kaedah pembayaran apakah ia dibeli?
Bayar dengan USDT. Bayar bulan pertama, kemudian perbaharui pada jumlah yang sama pada setiap tarikh pembaharuan. Bayaran balik dikreditkan ke akaun anda.
Apakah yang berlaku jika ia tidak diperbaharui?
Jika gateway anda tidak diperbaharui pada tarikh pembaharuan, ia berhenti seketika, dan sebaik sahaja anda memperbaharui, ia akan bermula semula secara automatik. Semasa ia berhenti, pelayan dalaman tidak dapat mencapai luar, jadi perbaharui sebelum tarikh pembaharuan.
Bolehkah menghantar e-mel?
Untuk mencegah spam, port 25 untuk penghantaran e-mel disekat. E-mel notifikasi yang dihantar melalui port 587 atau 465 daripada perkhidmatan penghantaran e-mel luaran keluar melalui NAT gateway seperti biasa.
Panduan NAT gateway
Panduan yang berguna semasa mula menyusun rangkaian peribadi
- Ketahui rangkaian peribadiRingkasan cara menggabungkan pelayan di wilayah yang sama dengan alamat peribadi dan cajnya. Cipta terlebih dahulu sebelum memasang NAT gateway.
- Tetapan firewall awanCara membuka hanya port yang benar-benar perlu pada pelayan hadapan yang mempunyai IP awam. Jika digunakan bersama NAT gateway, hadapan dan belakang sama-sama kukuh.
- Menerima akses dengan load balancerMemperkenalkan load balancer yang membahagikan akses pelanggan ke beberapa pelayan. Sangat sesuai dengan konfigurasi yang menghalakan pelayan dalaman keluar melalui NAT gateway.
Harga yang dipaparkan ialah harga bulanan dalam dolar AS, dibayar dengan USDT. Bayar bulan pertama semasa membuat pesanan, dan kami akan memberitahu anda setelah pasukan kami selesai menyiapkannya. Selepas itu, pembaharuan dilakukan pada harga yang sama pada setiap tarikh pembaharuan.
Tempoh minimum: 1 bulan | Pembatalan: minta pada bila-bila masa di halaman sokongan setelah pembayaran pertama anda disahkan | Tidak diperbaharui: dijeda, kemudian bermula secara automatik apabila diperbaharui | Tempoh baki gateway yang dibatalkan tidak dikembalikan. Bayaran balik akan dikreditkan ke akaun anda.
