Sunucumu Iş Yerimde Barındırmak Istiyorum, Işin Ustaları Bakabilirmi?

arkadaşın konusu tamamen farklı arkadaş daha uygun maliyetlerde bi sistem yapmak istemiş kendi lokasyonunda barındırmak istemiş sizin bahsettiğiniz yöntemle mutlaka uzak noktada bi hat kiralaması gerekiyor sanırım.

Ben işin kendimle olan kısmıyla ilgilendim açıkcası bahsettiğiniz konuları araştıracağım çok elzem lazım değil banada bu bahsettiğiniz yöntemin maliyeti 5 mbit metrodan fazlada çıkabilir benim saldırı vb bi durumum yok zaten tamamiyle kapalı bi sistem çalıştırıyorum sadece şubeler bağlanıyor. ama bu dediğiniz çok ilgimi çekti üst düzey bi çalışma olduğu kesin bilgi sahibi olmakta fayda var.

Hoş sohbet ve bilgiler için teşekkür ederim

aslında sadece layer3 bir cihaz yeterli static routing ler farklı verilecek o kadar mikrotiklede yapılabilir

benim anlamadığım nokta aslında şu lokalde bu iş olabilirmi ? Bence olamaz,

elimde 2 adet hat var ikisinide firewall'de sonlandırdığımı düşünün bu hatları istediğim gibi yönetebiliyorum. Static route load balance vs vs.

benim A ip adresinin altında 123 nolu portta bir server'ım var buna şubelerden talep geliyor. Benim sistemimde diyelimki rota ile B ip adresinden cevaplattım karşı taraftaki sistem yani şubedeki bilgisayar direk bunu kabul etmeyecektir yanlışmı biliyorum ? Ama siz diyorsunuzki a ip adresinden cevap veriyor gibi gösterip b ip adresinin bant genişliğini kullanacağız. Burdan sonrası yok bende biraz açabilirmisin

diyelim ki bir site koydun A adresini verdiğin sunucuya cagrılar A ya geldi.
Cevapları A ve B den balance ederek ya da sadece B de spoof olarak tıpkı DDOS atak yaparmışcasına cıkabilirsin. Karşı tarafta bir firewall bile olsa durumu atak olarak algılamaz. biz bunu biraz daha global yapıyoruz çağrı istanbul kriwebden geliyor ama izmirde anons edilmediği halde o ip spoof olaraak cıkarak cevabı hedefe ulaştırıyor. bu sebeple on farklı adsl den cevabı spoof cıkabilirsin farketmez sadece birazcık layer3 seviyede routiing bilgisi gerektiriyor.


Banada ilk aklımdan geçtiğinde ve konusulurken cok garp gelmişti ama şimdi atak alan sistemlerde CDN sunucularında , MPLS dönüşlerde sürekli kullandığımız bir hal aldı cok da guzel oldu