Durch die Trennung der den Spielern zur Verfügung stehenden Spielverbindung von den Verwaltungsanschlüssen wird unnötiger Zugriff reduziert. Als Verbindungspfad können Sie einen direkten Server, Proxy oder Provider-Dienst verwenden.
Schritt für Schritt
-
Listen Sie Spieleports auf, die öffentlichen Zugriff erfordern. Bestimmen Sie, wer SSH-, RCON-, Datenbank- und Panel-Ports separat verwenden soll.
-
Beschränken Sie Verwaltungsports auf private Netzwerk- oder eingeschränkte Ressourcenadressen. Verwaltungsports zur Modemregel für den Game-Port hinzufügen.
-
Wenn ein Proxy vorhanden ist, lassen Sie nur Datenverkehr vom Proxy zum Backend-Server zu. Überprüfen Sie, zu welchem Endpunkt die von Spielern verwendete Domäne aufgelöst wird.
-
Testen Sie, ob die Spielanmeldung von einem anderen Netzwerk aus funktioniert und dass auf die Verwaltungsports nicht zugegriffen werden kann. Nehmen Sie die Änderung vor und behalten Sie dabei Ihren bestehenden Zugriff bei, damit der Verwaltungspfad nicht blockiert wird.
Gut zu wissen
Durch die Veröffentlichung des DNS-Eintrags unter einem anderen Namen wird nicht allein ein Proxy erstellt, der die Ziel-IP verbirgt.