دعم GRE tunneling في خدمة الحماية عن بعد من REXE، اتصال L2، عملية الإعداد والتكامل مع Path.net — دليل شامل.
GRE (Generic Routing Encapsulation) tunneling هي طريقة لتغليف حركة المرور عن طريق إنشاء نفق افتراضي بين نقطتين في الشبكة. يستخدم مزودو حماية DDoS أنفاق GRE لتقديم خدمات الحماية عن بعد.
تدعم REXE Teknoloji خدمة GRE tunneling في إطار خدمة الحماية عن بعد.
يمكن إعداد أنفاق GRE حصرياً من قبل فريق REXE عبر لوحة Path. لا يمكن للعملاء إعداد أنفاق GRE بأنفسهم.
يُمنع استخدام خادم مستأجر من REXE كنقطة دخول لنقل الحماية إلى نظام خارج REXE. ويشمل ذلك:
الحماية عن بُعد يوفّرها REXE فقط. إذا أردت حماية خادم في موقع خارجي، يقوم فريق REXE بإعداد التكوين عبر لوحة Path. حلول الأنفاق أو الوكلاء التي يبنيها العميل بنفسه تخالف شروط الخدمة وتؤدي إلى تعليقها.
هذا القيد ليس اعتباطياً: قواعد التصفية وسعة الحماية تُخصَّص لكل عنوان IP. نقل الترافيك خارج REXE يُبطل تقارير الهجمات وقرارات null-route وقياس SLA؛ وعندما يستهدف الهجوم الطرف الآخر من النفق بدلاً من خادمك، لا يبقى لدى REXE ما يمكن رؤيته أو التصدي له.
إذا كان خادمك موجوداً خارج مركز بيانات REXE، يقوم فريق REXE بتكوين نفق GRE في إطار خدمة الحماية عن بعد:
حركة مرور الإنترنت
↓
Path.net Global POP (تنظيف حركة المرور)
↓
نفق GRE (تم تكوينه بواسطة REXE)
↓
خادم العميل (موقع خارجي)
النقاط الرئيسية:
إذا كان خادمك مستضافاً في مركز بيانات REXE، فلا حاجة لـ GRE tunneling. خادمك متصل مباشرة ببنية Path.net التحتية عبر قناة L2 (Layer 2):
حركة مرور الإنترنت
↓
Path.net Global POP (تنظيف حركة المرور)
↓
قناة L2 (زمن استجابة منخفض)
↓
مركز بيانات REXE (خادمك)
المزايا:
إذا كان خادمك في مركز بيانات REXE، يتم استخدام قناة L2. في حالة الموقع الخارجي، يقوم فريق REXE بتكوين نفق GRE لك.
إذا كان خادمك مستضافاً في موقع آخر غير مركز بيانات REXE:
يمكن إعداد أنفاق GRE حصرياً من قبل فريق REXE. لا يملك العملاء إمكانية إعداد أنفاق GRE على خوادمهم الخاصة. تواصل مع فريق الدعم للحصول على خدمات الحماية عن بعد.
بنقل خادمك الحالي إلى مركز بيانات REXE، ستستفيد مباشرة من حماية Path.net:
يمكنك إحضار أجهزتك الخاصة لاستضافتها في مركز بيانات REXE:
نعم، تدعم REXE خدمة GRE tunneling في إطار خدمة الحماية عن بعد. ومع ذلك، يمكن إعداد أنفاق GRE حصرياً من قبل فريق REXE عبر لوحة Path — لا يمكن للعملاء إعداد أنفاق GRE بأنفسهم.
لا. يتم تكوين أنفاق GRE حصرياً من قبل فريق REXE. كما يُمنع إعداد نفق خاص بك على خادم مستأجر من REXE، أو تمرير الترافيك عبره كوكيل، أو نقل الحماية إلى نظام خارج REXE؛ وذلك يؤدي إلى تعليق الخدمة.
لا. يُمنع تمرير الترافيك إلى هدف خارج REXE عبر نفق أو reverse proxy أو NAT أو إعادة توجيه المنافذ. للخادم في موقع خارجي، توفّر REXE وحدها الحماية عن بُعد من خلال التكوين الذي يعدّه فريق REXE في لوحة Path.
نعم، إذا كان خادمك في موقع خارجي، يقوم فريق REXE بتكوين نفق GRE لتوفير حماية DDoS عن بعد. تواصل مع فريق الدعم.
دليل الاستخدام الكامل للوحة REXE Path Panel: لوحة المعلومات، عناوين IP الخاصة بي، حالة حماية TR، إدارة القواعد، سجل الهجمات، Abuse Filtered، تغيير كلمة المرور والوصول عبر API.
دليل فلاتر ألعاب DDoS من Path.net: Arma/DayZ، Source Engine، CS:GO، CS2، FiveM، Minecraft، Rust والمزيد — كيفية تطبيق كل فلتر.
فلاتر تطبيقات حماية DDoS من Path.net: OpenVPN، Wireguard، DTLS، RTP، QUIC، SIP، TCP Symmetric والمزيد.