Özel ağlarınızı internete açmadan birbirine güvenle bağlayın
Bölgeler: tr-ist-01 (İstanbul) · tr-ank-01 (Ankara).
Uygulama, veri ve yönetim ağları birbirinden yalıtılmış özel ağlardır.
Ağlar arası her paket router’a gelir; router rota tablosuna bakarak yön verir.
Tablo hangi ağın hangisine ulaşabileceğini yazar: uygulama veriye, yönetim tümüne.
Varsayılan rota dış çıkışa gider; internete yalnız bu yoldan çıkılır.
Cevap
Router, özel ağlar arasındaki trafiği yöneten sanal yönlendiricidir. Yönlendirmeyi statik rota ile tanımlarsınız.
Maliyet, router çalışma süresi, bağlanan ağ ve alt ağlar, trafik ve dış bağlantı bileşenleri bileşenlerine göre hesaplanır. Güncel tutarı maliyet hesaplayıcıda inceleyin.Maliyet Hesapla
Anlık kapasite ve kota seçilen kaynağa göre değişir; hizmet seviyesi koşulları SLA sayfasında açıklanır.
Özellikler
Nasıl çalışır
Router üzerinde statik rotalar tanımlayarak trafiğin hangi ağ üzerinden akacağını belirleyebilirsiniz. Bu, güvenlik bölgeleri (security zones) oluşturma ve trafik akışını denetleme gereksinimi olan kurumsal ağ mimarileri için temel bir yapı taşıdır.
Router konsolda tek diyalogla oluşturulur: bir ad, isteğe bağlı açıklama ve "Enable NAT" seçeneği. NAT etkinken Router'a bağlı subnet'ler internete Router'ın NAT adresi üzerinden çıkar ve özel ağdaki sunuculara Floating IP verilebilir; NAT kapalıyken Router yalnız özel ağlar arasında yönlendirir ve hiçbir subnet dışarı açılmaz. Bu seçenek, yönetim ağı gibi hiçbir zaman internete çıkmaması gereken segmentler için bilinçli olarak kapalı bırakılır.
Router detay sayfası iki tablo gösterir. Ports tablosu Router'ın hangi subnet'lere bağlı olduğunu listeler; her satırda port kimliği, Router'ın o subnet'teki sabit IP'si (genellikle subnet'in ağ geçidi adresi) ve MAC adresi görünür, "Add Port" ile yeni bir subnet bağlanır. Static Routes tablosu hedef CIDR ve next hop çiftleriyle doldurulur; bir hedef ağın Router'ın doğrudan bilmediği bir kapı üzerinden erişilmesi gerektiğinde, örneğin bir VPN sunucusunun arkasındaki ofis ağı için kullanılır. Rota tanımı yalnız bu Router'a bağlı subnet'ler için geçerlidir.
Router subnet'ler arasında yönlendirir, Security Group ise hangi trafiğin her sunucuya ulaşacağını belirler; ikisi birlikte katmanlı bir ağ kurar. Yaygın kurgu üç subnet'tir: dışa açık web katmanı, yalnız web katmanından erişilen uygulama katmanı ve yalnız uygulama katmanından erişilen veri katmanı. Konsoldaki kural diyaloğu SSH, HTTP, HTTPS, MySQL, RDP gibi ön ayarlar sunar; ön ayar seçildiğinde protokol ve port dolar, kaynak alanına ise CIDR ya da başka bir Security Group yazılır. Kaynak olarak "0.0.0.0/0" yalnız gerçekten herkese açık olması gereken portlarda kullanılmalıdır.
Router, NAT katmanı ve Router’a bağlı portlar PortvMind Cloud tarafından işletilir. Subnet planı, hangi subnet’in hangi Router’a bağlanacağı, statik rotalar ve Security Group kuralları ekibinize aittir. Router ve subnet kotası Kota bölümünde görünür. NAT üzerinden internete çıkan trafik, Network Data Transfer kapsamında yer alır.
Senaryolar
Karar ölçütleri
Üzerine gelin ya da oynatın; adımlar kayıtla birlikte vurgulanır.
SSS
Konsoldan hesap oluşturun, e-posta, telefon ve kart doğrulamasını tamamlayın, ardından Compute bölümünden ilk sanal sunucunuzu açın. Maliyet senaryosu için calculator.portvmind.com adresini kullanın.
Güvenlik, iş sürekliliği ve kişisel veri yönetimi sertifikaları vMind Bilgi Teknolojileri adına yayımlanır. Güncel belgeler vMind sertifika sayfasında yer alır. KVKK ve sektörel yükümlülükler kurumunuzun kendi hukuk ve güvenlik değerlendirmesiyle tamamlanır.
Sonraki adım
Kaynağı konsoldan oluşturun. Taşıma veya ölçekleme planı için mimari görüşmede birlikte ilerleyin.
Senaryonuzu maliyet hesaplayıcıda modelleyin.Maliyet Hesapla
