GRE Tunneling ile Uzaktan DDoS Koruma Rehberi (REXE)

Giriş

GRE (Generic Routing Encapsulation) tunneling, iki ağ noktası arasında sanal bir tünel oluşturarak trafiği kapsülleme yöntemidir. DDoS koruma sağlayıcıları, uzaktan koruma hizmeti sunmak için GRE tunnel kullanır.

GRE Tunneling Durumu

REXE Teknoloji, uzaktan koruma hizmeti kapsamında GRE tunneling desteği sunmaktadır.

GRE tüneli yalnızca REXE ekibi tarafından Path panel üzerinden kurulabilir. Müşteriler kendi başlarına GRE tünel kuramazlar.

GRE Tunneling Nasıl Çalışır?

Sunucunuz REXE veri merkezi dışında bir lokasyondaysa, uzaktan koruma hizmeti kapsamında REXE ekibi GRE tüneli yapılandırır:

İnternet Trafiği
    ↓
Path.net Global POP (Trafik Temizleme)
    ↓
GRE Tüneli (REXE tarafından yapılandırılır)
    ↓
Müşteri Sunucusu (Harici Lokasyon)

Önemli noktalar:

Kurulum REXE tarafından yapılır: GRE tüneli yalnızca REXE ekibi tarafından Path panel üzerinden kurulur
Müşteri kurulumu mümkün değildir: Müşterilerin kendi sunucularında GRE tunnel kurma imkanı yoktur
Uzaktan koruma kapsamında: Sunucunuz REXE dışında bir lokasyondaysa, REXE ekibi GRE tünelini sizin için yapılandırır
Path.net entegrasyonu: Tüm trafik Path.net üzerinden temizlendikten sonra GRE tüneli aracılığıyla sunucunuza yönlendirilir

REXE Veri Merkezindeki Sunucular

Sunucunuz REXE veri merkezinde barındırılıyorsa GRE tunnel'a gerek yoktur. Sunucunuz Path.net altyapısına L2 (Layer 2) devre bağlantısı ile doğrudan bağlıdır:

İnternet Trafiği
    ↓
Path.net Global POP (Trafik Temizleme)
    ↓
L2 Devre Bağlantısı (Düşük Gecikme)
    ↓
REXE Veri Merkezi (Sunucunuz)

Bu mimari sayesinde:

Ek gecikme yok: GRE kapsülleme/dekapsülleme işlemi olmadığı için ek latency eklenmez
MTU sorunları yok: GRE tunnel'ın neden olduğu MTU (Maximum Transmission Unit) azalması yaşanmaz
Basit yapılandırma: Sunucu tarafında tunnel yapılandırması gerekmez
Tam koruma: Path.net'in tüm filtreleme özellikleri doğrudan kullanılabilir

Sunucunuz REXE veri merkezindeyse L2 devre bağlantısı kullanılır. Harici lokasyondaysa REXE ekibi GRE tüneli yapılandırır.

GRE Tunneling Teknik Detayları

GRE (Generic Routing Encapsulation), RFC 2784 ile tanımlanmış bir tünel protokolüdür. DDoS koruma bağlamında şu şekilde çalışır:

Trafik Akışı

Gelen trafik: İnternet'ten gelen tüm trafik önce Path.net'in global POP noktalarına ulaşır
Temizleme: Path.net, saldırı trafiğini filtreler ve yalnızca meşru trafiği geçirir
GRE kapsülleme: Temiz trafik, GRE protokolü ile kapsüllenerek tünelden geçirilir
Teslim: Kapsüllenen trafik, müşterinin sunucusuna ulaşır ve dekapsüllenir

MTU Değerlendirmesi

GRE tüneli kullanıldığında MTU değeri azalır:

Standart Ethernet MTU: 1500 byte
GRE Header: 24 byte
GRE Tüneli MTU: 1476 byte

Bu durum bazı uygulamalarda sorun yaratabilir. REXE ekibi, GRE tüneli kurulumu sırasında MTU ayarlarını optimize eder.

GRE tüneli yalnızca REXE ekibi tarafından kurulabilir. Müşterilerin kendi sunucularında GRE tunnel kurma imkanı yoktur. Uzaktan koruma hizmeti için destek ekibimizle iletişime geçin.

Uzaktan Koruma Hizmeti

Sunucunuz REXE veri merkezinde değil de başka bir lokasyonda barındırılıyorsa:

GRE Tunnel ile uzaktan koruma: REXE ekibi Path panel üzerinden GRE tüneli kurarak sunucunuza uzaktan DDoS koruması sağlar
Sunucunuzu REXE'ye taşıyın: En iyi performans ve koruma için sunucunuzu REXE veri merkezine taşımanızı öneriyoruz

Alternatif Çözümler

Sunucu Taşıma

Mevcut sunucunuzu REXE veri merkezine taşıyarak doğrudan Path.net korumasından yararlanabilirsiniz:

VDS veya fiziksel sunucu seçenekleri mevcuttur
Taşıma sürecinde teknik ekibimiz destek sağlar
Mevcut verileriniz güvenli şekilde transfer edilir

Colocation

Kendi donanımınızı REXE veri merkezine getirerek barındırabilirsiniz:

Path.net DDoS koruması otomatik olarak uygulanır
Fiziksel güvenlik ve enerji yedekliliği sağlanır
7/24 NOC desteği mevcuttur

GRE vs L2 Devre Karşılaştırması

Özellik	GRE Tunnel	L2 Devre (REXE DC)
Gecikme	+1-3ms ek gecikme	Minimum gecikme
MTU	1476 byte	1500 byte
Kurulum	REXE ekibi tarafından	Otomatik
Lokasyon	Harici sunucular	REXE veri merkezi
Maliyet	Ek ücret gerekebilir	Plana dahil

En iyi performans için sunucunuzu REXE veri merkezinde barındırmanızı öneririz. L2 devre bağlantısı, GRE tüneline kıyasla daha düşük gecikme ve daha yüksek MTU sağlar.

Uzaktan Koruma Başvuru Süreci

GRE tüneli ile uzaktan koruma almak için izlemeniz gereken adımlar:

Destek talebi oluşturun: Müşteri panelinizden veya e-posta ile destek ekibimize başvurun
Teknik bilgileri paylaşın: Sunucu IP adresi, lokasyon ve ağ yapılandırması bilgilerini sağlayın
REXE ekibi değerlendirme yapar: Teknik ekibimiz GRE tüneli kurulumu için gerekli bilgileri toplar
Tünel yapılandırılır: REXE ekibi Path panel üzerinden GRE tünelini kurar
Test ve doğrulama: Tünel kurulumu tamamlandıktan sonra bağlantı test edilir
Koruma aktif: Sunucunuz Path.net üzerinden DDoS koruması almaya başlar

GRE tüneli kurulumu için sunucunuzda herhangi bir değişiklik yapmanız gerekmez. Tüm yapılandırma REXE ekibi tarafından Path panel üzerinden gerçekleştirilir.

Sık Sorulan Sorular

GRE tüneli kurulumu ne kadar sürer?

GRE tüneli kurulumu genellikle 1-2 iş günü içinde tamamlanır. Karmaşık ağ yapılandırmalarında bu süre uzayabilir.

GRE tüneli ile gecikme artar mı?

GRE kapsülleme işlemi nedeniyle 1-3ms ek gecikme oluşabilir. REXE veri merkezindeki sunucularda L2 devre bağlantısı kullanıldığından bu gecikme yaşanmaz.

GRE tüneli için ek ücret var mı?

Uzaktan koruma hizmeti kapsamındaki GRE tüneli için ek ücret uygulanabilir. Detaylı fiyatlandırma için satış ekibimizle iletişime geçin.