GRE Tunneling ile Uzaktan DDoS Koruma Rehberi (REXE)

Giriş

GRE (Generic Routing Encapsulation) tunneling, iki ağ noktası arasında sanal bir tünel oluşturarak trafiği kapsülleme yöntemidir. DDoS koruma sağlayıcıları, uzaktan koruma hizmeti sunmak için GRE tunnel kullanır.

GRE Tunneling Durumu

REXE Teknoloji, uzaktan koruma hizmeti kapsamında GRE tunneling desteği sunmaktadır.

Yasak Kullanım: Kendi Kurduğunuz Tünel veya Proxy

REXE'den aldığınız bir sunucuyu, korumayı REXE dışındaki bir sisteme taşımak için giriş noktası olarak kullanmak yasaktır. Kapsam:

• Sunucu üzerinde GRE, IPIP, WireGuard veya benzeri bir tünel kurup trafiği REXE dışındaki bir makineye taşımak
• Trafiği reverse proxy, NAT veya port yönlendirme ile REXE dışındaki bir hedefe iletmek
• REXE ile reseller anlaşması olmadan REXE DDoS korumasını üçüncü taraflara koruma olarak sunmak veya yeniden satmak

Bu kısıt keyfi değildir: filtre kuralları ve koruma kapasitesi IP bazında tahsis edilir. Trafiğin REXE dışına taşınması saldırı raporlarını, null-route kararlarını ve SLA ölçümünü geçersiz kılar; saldırı sunucunuza değil tünelin diğer ucuna yöneldiğinde REXE'nin görebileceği veya müdahale edebileceği bir şey kalmaz.

GRE Tunneling Nasıl Çalışır?

Sunucunuz REXE veri merkezi dışında bir lokasyondaysa, uzaktan koruma hizmeti kapsamında REXE ekibi GRE tüneli yapılandırır:

İnternet Trafiği
    ↓
Path.net Global POP (Trafik Temizleme)
    ↓
GRE Tüneli (REXE tarafından yapılandırılır)
    ↓
Müşteri Sunucusu (Harici Lokasyon)

Önemli noktalar:

• Kurulum REXE tarafından yapılır: GRE tüneli yalnızca REXE ekibi tarafından Path panel üzerinden kurulur
• Müşteri kurulumu mümkün değildir: Müşterilerin kendi sunucularında GRE tunnel kurma imkanı yoktur
• Uzaktan koruma kapsamında: Sunucunuz REXE dışında bir lokasyondaysa, REXE ekibi GRE tünelini sizin için yapılandırır
• Path.net entegrasyonu: Tüm trafik Path.net üzerinden temizlendikten sonra GRE tüneli aracılığıyla sunucunuza yönlendirilir

REXE Veri Merkezindeki Sunucular

Sunucunuz REXE veri merkezinde barındırılıyorsa GRE tunnel'a gerek yoktur. Sunucunuz Path.net altyapısına L2 (Layer 2) devre bağlantısı ile doğrudan bağlıdır:

İnternet Trafiği
    ↓
Path.net Global POP (Trafik Temizleme)
    ↓
L2 Devre Bağlantısı (Düşük Gecikme)
    ↓
REXE Veri Merkezi (Sunucunuz)

Bu mimari sayesinde:

• Ek gecikme yok: GRE kapsülleme/dekapsülleme işlemi olmadığı için ek latency eklenmez
• MTU sorunları yok: GRE tunnel'ın neden olduğu MTU (Maximum Transmission Unit) azalması yaşanmaz
• Basit yapılandırma: Sunucu tarafında tunnel yapılandırması gerekmez
• Tam koruma: Path.net'in tüm filtreleme özellikleri doğrudan kullanılabilir

GRE Tunneling Teknik Detayları

GRE (Generic Routing Encapsulation), RFC 2784 ile tanımlanmış bir tünel protokolüdür. DDoS koruma bağlamında şu şekilde çalışır:

Trafik Akışı

1. Gelen trafik: İnternet'ten gelen tüm trafik önce Path.net'in global POP noktalarına ulaşır
2. Temizleme: Path.net, saldırı trafiğini filtreler ve yalnızca meşru trafiği geçirir
3. GRE kapsülleme: Temiz trafik, GRE protokolü ile kapsüllenerek tünelden geçirilir
4. Teslim: Kapsüllenen trafik, müşterinin sunucusuna ulaşır ve dekapsüllenir

MTU Değerlendirmesi

GRE tüneli kullanıldığında MTU değeri azalır:

Standart Ethernet MTU: 1500 byte
GRE Header: 24 byte
GRE Tüneli MTU: 1476 byte

Bu durum bazı uygulamalarda sorun yaratabilir. REXE ekibi, GRE tüneli kurulumu sırasında MTU ayarlarını optimize eder.

Uzaktan Koruma Hizmeti

Sunucunuz REXE veri merkezinde değil de başka bir lokasyonda barındırılıyorsa:

1. GRE Tunnel ile uzaktan koruma: REXE ekibi Path panel üzerinden GRE tüneli kurarak sunucunuza uzaktan DDoS koruması sağlar
2. Sunucunuzu REXE'ye taşıyın: En iyi performans ve koruma için sunucunuzu REXE veri merkezine taşımanızı öneriyoruz

Alternatif Çözümler

Sunucu Taşıma

Mevcut sunucunuzu REXE veri merkezine taşıyarak doğrudan Path.net korumasından yararlanabilirsiniz:

• VDS veya fiziksel sunucu seçenekleri mevcuttur
• Taşıma sürecinde teknik ekibimiz destek sağlar
• Mevcut verileriniz güvenli şekilde transfer edilir

Colocation

Kendi donanımınızı REXE veri merkezine getirerek barındırabilirsiniz:

• Path.net DDoS koruması otomatik olarak uygulanır
• Fiziksel güvenlik ve enerji yedekliliği sağlanır
• 7/24 NOC desteği mevcuttur

GRE vs L2 Devre Karşılaştırması

Uzaktan Koruma Başvuru Süreci

GRE tüneli ile uzaktan koruma almak için izlemeniz gereken adımlar:

1. Destek talebi oluşturun: Müşteri panelinizden veya e-posta ile destek ekibimize başvurun
2. Teknik bilgileri paylaşın: Sunucu IP adresi, lokasyon ve ağ yapılandırması bilgilerini sağlayın
3. REXE ekibi değerlendirme yapar: Teknik ekibimiz GRE tüneli kurulumu için gerekli bilgileri toplar
4. Tünel yapılandırılır: REXE ekibi Path panel üzerinden GRE tünelini kurar
5. Test ve doğrulama: Tünel kurulumu tamamlandıktan sonra bağlantı test edilir
6. Koruma aktif: Sunucunuz Path.net üzerinden DDoS koruması almaya başlar

Sık Sorulan Sorular

GRE tüneli kurulumu ne kadar sürer?

GRE tüneli kurulumu genellikle 1-2 iş günü içinde tamamlanır. Karmaşık ağ yapılandırmalarında bu süre uzayabilir.

GRE tüneli ile gecikme artar mı?

GRE kapsülleme işlemi nedeniyle 1-3ms ek gecikme oluşabilir. REXE veri merkezindeki sunucularda L2 devre bağlantısı kullanıldığından bu gecikme yaşanmaz.

GRE tüneli için ek ücret var mı?

Uzaktan koruma hizmeti kapsamındaki GRE tüneli için ek ücret uygulanabilir. Detaylı fiyatlandırma için satış ekibimizle iletişime geçin.