Đổi địa chỉ kết nối của khách sang proxy là một bước triển khai. Bạn vẫn cần rà soát những nơi đang công khai IP gốc và đường truy cập trực tiếp tới ứng dụng. ProxyAnti chỉ quản lý phần chuyển tiếp; hệ thống không đăng nhập để tự sửa DNS, firewall hoặc cấu hình máy chủ của bạn.

Kiểm kê những nơi chứa IP gốc

Kiểm tra bản ghi DNS đang sử dụng, trang giới thiệu dịch vụ, launcher, tài liệu hướng dẫn kết nối và thông báo cũ mà bạn còn quản lý. Chuyển thông tin mới sang địa chỉ proxy đúng port. Nếu ứng dụng trả về địa chỉ server trong nội dung phản hồi, cần kiểm tra cấu hình quảng bá địa chỉ của chính ứng dụng.

Việc thay một bản ghi hiện tại không xóa lịch sử đã được bên khác lưu. Vì vậy, không nên coi IP gốc là bí mật tuyệt đối sau khi đổi địa chỉ. Trọng tâm vận hành là kiểm soát các đường truy cập cần thiết và theo dõi chúng.

Thiết kế firewall trước khi áp dụng

Lập danh sách các nhóm kết nối: traffic từ proxy tới port ứng dụng, quản trị từ mạng tin cậy, giám sát, sao lưu và các phụ thuộc của ứng dụng. Xác nhận với hỗ trợ địa chỉ nguồn chuyển tiếp nào cần cho phép; không suy đoán từ một tên miền có thể được phân giải qua CDN.

Áp dụng thử trong cửa sổ bảo trì và luôn giữ một cách truy cập dự phòng qua console nhà cung cấp. Một quy tắc chặn sai có thể làm mất cả kết nối quản trị. Kiểm tra lần lượt kết nối qua proxy, giám sát và đường quản trị trước khi hoàn tất thay đổi.

Kiểm tra lại sau khi đổi IP

Khi đổi IP của gói Proxy chính trong panel, các addon chuyển sang IP mới theo gói. Cấu hình firewall và ứng dụng trên máy chủ mới vẫn là phần bạn cần chuẩn bị. Port đích của từng addon được giữ nguyên, vì vậy cần đối chiếu danh sách port trên máy chủ mới.

Thực hiện một phiên sử dụng thật cho từng dịch vụ sau khi lưu. Nếu dashboard có dữ liệu nhận nhưng không có phản hồi như dự kiến, kiểm tra ứng dụng và firewall ở đích. Ghi thời điểm thay đổi để đối chiếu với biểu đồ traffic.

Hiểu giới hạn của từng lớp

Firewall đặt trên máy chủ không thay thế năng lực xử lý của đường truyền phía trước. Với yêu cầu chống gián đoạn nghiêm ngặt, cần thống nhất phương án lọc và giới hạn với nhà cung cấp hạ tầng. Xem thêm phạm vi Layer 3/4 và cách đọc thông số trước khi chốt triển khai.