เซิร์ฟเวอร์ NAT คืออะไร?
เซิร์ฟเวอร์ NAT ไม่มี IP สาธารณะของตัวเอง มีเพียงพอร์ตไม่กี่พอร์ตที่ผู้ให้บริการแมปให้ (เช่น SSH 22) แผงควบคุมจึง SSH ตรงไปยัง IP ภายในของมันไม่ได้
วิธีแก้: ปฏิบัติการทะลุ NAT
1. สร้างคำสั่งติดตั้งสำหรับเซิร์ฟเวอร์เครื่องนี้ใน «ปฏิบัติการทะลุ NAT» บนแผงควบคุม
2. รันคำสั่งนั้นบนเซิร์ฟเวอร์เป้าหมาย เพื่อติดตั้ง Agent (ไม่ทิ้งร่องรอย ไม่ติดตั้งบริการเพิ่มเติม)
3. Agent จะเชื่อมกลับมาที่แผงควบคุมเองเพื่อสร้างอุโมงค์เข้ารหัส หลังจากนั้นก็จัดการได้เหมือนเซิร์ฟเวอร์ทั่วไป
ทะลุพอร์ต
หากต้องการรันเว็บไซต์/ฐานข้อมูลบนเซิร์ฟเวอร์ NAT ให้ใช้ «ทะลุพอร์ต» แมปพอร์ตภายในไปยังพอร์ตสาธารณะของเซิร์ฟเวอร์แผงควบคุม