Zure jokoen zerbitzaria VPNean dago eta inor ezin da sartu
Tunel bat ez da sarrera-bidea. Aukeratu jokalariek erabiltzen duten sarrera, eta egin erantzunak bide beretik itzul dadin, lotura-helbidea ukitu aurretik.
Zerbitzaria martxan dago, VPNa konektatuta, eta kanpoko inor ezin da sartu. Tunelaren barruko guztiek bai, eta horrek sarbide-arau baten itxura ematen dio. Faltan ez dago baimena, bidea baizik: jokalariek irits dezaketen helbide eta portu bat, eta erantzunak bide beretik itzultzeko ibilbide bat. VPN irteera-helbidea ez da sarrerako ostatatze-funtzio bat.
Jokalariek zerbitzarira iristeko lau modu
Benetako aukera zure publikoa nor den eta haren paketeak nola sartzen diren da, eta lau forma aipatzea merezi du.
| Design | Who can join | What it costs |
|---|---|---|
| Private VPN players | Only members of the tunnel | Every player needs a profile and identity |
| Provider public mapping | Anyone with the assigned address and port | Depends on supported protocol and mapping lifetime |
| Your own public relay | Anyone who can reach the relay | You run and secure the relay |
| Deliberate direct entry | Anyone who can reach your line | Split routing has to stay coherent |
Diseinu pribatua da sinpleena eta deserosoena: baimendutako jokalariek sare mugatu batean sartzen dira eta jokora bere helbide pribatuan iristen dira. Eman iezaiezu joko-zerbitzurako sarbidea, ez duzun host bakoitzean barrena ibil daitekeen identitate partekatua.
Errele-diseinua da jendeak gutxiesten duena. Ateka irisgarri batek trafiko publikoa onartzen du eta tunel pribatu batean zehar hostera birbidaltzen du, beraz jokalariek ez dira inoiz atzeko VPNera sartzen. Erreleak jokoaren garraioa eraman behar du, eta HTTP proxy bat ez da UDP errele orokor bat.
Jarraitu erantzunari iritsierari bezain arretaz
Itzulitako edozein sarreratarako, idatzi lau gauza: kanpoko helbidea, protokoloa, portua eta barneko helburua. portu-birbidalketaren erreferentzia jendea estropezu egiten duen bereizketa egiten du, helmugaren itzulpena trafikoa aurrera uzteko suebaki-arautik bereiziz. Konfiguratu bat bestea gabe eta itxuraz zuzena den eta ezer pasatzen ez duen mapaketa bat lortuko duzu.
Gero egiaztatu itzulera. Birbidalitako eskaera ezin hobeto irits daiteke eta huts egin, hostak beste irteera batetik erantzuten duelako. Errele batek atzeko fluxuaren iturburua itzul dezake, edo iturburua gorde eta bideratzean fidatu; diseinu desberdinak dira eta joko-hostak jokalariaren helbide gisa ikusten duena aldatzen dute.
Zifratzeak ez du itzulera-bide hautsia salbatzen. Segmentu bat babesten du, ez topologia bat.
Tunelak pribatu egiten ez duena
Jokoaren autentifikazioak, eguneratzeek eta onarpen-politikak bere lana egiten dute oraindik. Atzeko tunel pribatu batek ez du nahita publiko den sarrera pribatu egiten, eta ez du batere zifratzen jokalaritik sarrera publikorainoko zatia. Bi jauzi desberdin dira, bi esposizio desberdinekin, eta jokoa VPN baten gainean doala dioen diseinu-ohar batek haietako bat besterik ez du deskribatzen.
Idatzi zein zati dagoen babestuta eta zein ez, helbidea inori iragarri aurretik.
Aukeratu publikoa helbidea baino lehen
Erabaki nork sartu beharko lukeen, eta gero aukeratu bat datorren diseinua. Lagunak soilik esan nahi du tunel pribatua, edo baimenduen zerrenda duen errele bat. Komunitate publiko batek errele bat edo sarrera zuzen bat esan nahi du, benetako esposizioarekin, eta moderazioa. Hori erabakita, erabili jokoaren portu dokumentatuak eta bere iragarritako helbidearen portaera aukeratutako diseinuaren barruan.
Ez berrordenatu VPN egokitzaileak proba bat pasa arte. Horrek bide ez-dokumentatua duen zerbitzari funtzionala sortzen du, hurrengo eguneraketaren ondoren inork berreraiki ezin duena.
Proba bi jokalari dira, bat tunelaren barruan eta bestea kanpoan, biek sarrera bat eta trafiko-txanda bat osatuz. Horrek baino gutxiagok ez du frogatzen sarrerak funtzionatzen duenik.