თქვენი თამაშის სერვერი VPN-ზეა და ვერავინ ვერ უერთდება
გვირაბი შემავალი გზა არ არის. აირჩიეთ ის შესასვლელი, რომელსაც მოთამაშეები იყენებენ, და მიაღწიეთ იმას, რომ პასუხი იმავე გზით დაბრუნდეს, სანამ მიბმის მისამართს შეეხებით.
სერვერი მუშაობს, VPN დაკავშირებულია და გარედან ვერავინ ვერ უერთდება. გვირაბის შიგნით ყველას შეუძლია, რაც ამას წვდომის წესის იერს აძლევს. აკლია არა ნებართვა, არამედ გზა: მისამართი და პორტი, რომლებზეც მოთამაშეები მიაღწევენ, და მარშრუტი, რომლითაც პასუხები იმავე გზით ბრუნდება. VPN-ის გასასვლელი მისამართი შემავალი ჰოსტინგის ფუნქცია არ არის.
ოთხი გზა, რომლითაც მოთამაშეები სერვერს აღწევენ
ნამდვილი არჩევანია, ვინ არის თქვენი აუდიტორია და როგორ შემოდის მისი პაკეტები, და ოთხი ფორმაა დასახელებადი.
| Design | Who can join | What it costs |
|---|---|---|
| Private VPN players | Only members of the tunnel | Every player needs a profile and identity |
| Provider public mapping | Anyone with the assigned address and port | Depends on supported protocol and mapping lifetime |
| Your own public relay | Anyone who can reach the relay | You run and secure the relay |
| Deliberate direct entry | Anyone who can reach your line | Split routing has to stay coherent |
კერძო კონსტრუქცია ყველაზე მარტივი და ყველაზე არასასიამოვნოა: ნებადართული მოთამაშეები უერთდებიან შეზღუდულ ქსელს და თამაშს მის კერძო მისამართზე აღწევენ. მიეცით მათ თამაშის სერვისზე წვდომა და არა საერთო იდენტობა, რომელსაც შეუძლია თქვენს ყველა ჰოსტზე ხეტიალი.
რელეს კონსტრუქცია ის არის, რომელსაც ხალხი არ აფასებს. მისაღწევი კარიბჭე იღებს საჯარო ტრაფიკს და კერძო გვირაბით გადასცემს ჰოსტს, ასე რომ მოთამაშეები არასდროს უერთდებიან უკანა VPN-ს. რელემ თამაშის ტრანსპორტი უნდა ატაროს, და HTTP პროქსი ზოგადი UDP რელე არ არის.
თვალი ადევნეთ პასუხს ისე ყურადღებით, როგორც მოსვლას
ყოველი თარგმნილი შესასვლელისთვის ჩაწერეთ ოთხი რამ: გარე მისამართი, პროტოკოლი, პორტი და შიდა სამიზნე. პორტების გადაცემის საცნობარი აკეთებს იმ განსხვავებას, რომელზეც ხალხი წამოდგება, გამოყოფს რა დანიშნულების თარგმნას იმ ფაირვოლის წესისგან, რომელიც ტრაფიკს შემდგომ გატარებას უშვებს. ერთი მეორის გარეშე დააყენეთ და მიიღებთ რუკას, რომელიც სწორად გამოიყურება და არაფერს უშვებს.
შემდეგ შეამოწმეთ დაბრუნება. გადამისამართებული მოთხოვნა შეიძლება უნაკლოდ ჩამოვიდეს და მაინც ჩავარდეს, რადგან ჰოსტი სხვა გასასვლელიდან პასუხობს. რელეს შეუძლია უკანა ნაკადის წყარო გადათარგმნოს, ან წყარო შეინარჩუნოს და მარშრუტიზაციას დაეყრდნოს; ეს სხვადასხვა კონსტრუქციაა და ცვლის იმას, რასაც თამაშის ჰოსტი მოთამაშის მისამართად ხედავს.
დაშიფვრა გატეხილ უკანა გზას არ იხსნის. ის იცავს სეგმენტს და არა ტოპოლოგიას.
რასაც გვირაბი კერძოს არ ხდის
თამაშის ავთენტიფიკაცია, განახლებები და მიღების პოლიტიკა კვლავ თავის საქმეს აკეთებს. კერძო უკანა გვირაბი განზრახ საჯარო შესასვლელს კერძოს არ ხდის და საერთოდ არ შიფრავს მონაკვეთს მოთამაშიდან საჯარო შესასვლელამდე. ეს ორი სხვადასხვა ნახტომია ორი სხვადასხვა გამოვლენით, და დიზაინის ჩანაწერი, რომელიც ამბობს, რომ თამაში VPN-ზე მუშაობს, ზუსტად ერთ მათგანს აღწერს.
ჩაწერეთ, რომელი მონაკვეთია დაცული და რომელი არა, სანამ მისამართს ვინმეს გამოუცხადებთ.
აირჩიეთ აუდიტორია მისამართამდე
გადაწყვიტეთ, ვის უნდა შეეძლოს შეერთება, შემდეგ აირჩიეთ შესაბამისი კონსტრუქცია. მხოლოდ მეგობრები ნიშნავს კერძო გვირაბს, ან რელეს დასაშვების სიით. საჯარო საზოგადოება ნიშნავს რელეს ან პირდაპირ შესასვლელს რეალური გამოვლენით, პლუს მოდერაცია. როცა ეს გადაწყვეტილია, გამოიყენეთ თამაშის დოკუმენტირებული პორტები და მისი გამოცხადებული მისამართის ქცევა არჩეული კონსტრუქციის შიგნით.
ნუ გადაალაგებთ VPN ადაპტერებს, სანამ ტესტი არ გაივლის. ეს ქმნის მომუშავე სერვერს არადოკუმენტირებული გზით, რომელსაც შემდეგი განახლების შემდეგ ვერავინ ვერ აღადგენს.
ტესტი ორი მოთამაშეა, ერთი გვირაბის შიგნით და ერთი გარეთ, ორივე ასრულებს შეერთებას და ტრაფიკის ერთ რაუნდს. ამაზე ნაკლები არ ამტკიცებს, რომ შესასვლელი მუშაობს.