Protección de un servidor de juegos con el firewall de aplicaciones

Objetivo

El objetivo de esta guía es ayudarle a entender mejor nuestra protección anti-DDoS Game (también llamada Game firewall) y ofrecerle instrucciones sobre cómo configurar una protección eficaz.

Nuestros servidores dedicados Bare Metal Gaming incluyen una protección adicional contra los ataques de red especialmente diseñada para proteger las aplicaciones de juego contra ataques específicos, garantizando así la estabilidad y accesibilidad de los jugadores. Esta solución de protección dedicada es sólida y fácil de usar, lo que le permite centrarse en el desarrollo de su empresa sin tener que defenderse de los delitos informáticos.

Esquema de los servicios de infraestructura y de protección de los juegos anti-DDoS de OVHcloud

Requisitos

• Un servidor dedicado OVHcloud Game
• Acceso al área de cliente de OVHcloud

Procedimiento

Introducción

La infraestructura anti-DDoS, combinada con el cortafuegos de red perimetral, protege la red de las amenazas habituales (centradas principalmente en las capas ISO OSI 3 y 4). Sin embargo, alojar aplicaciones de juegos puede suponer un reto para la seguridad de la red. Game DDoS Protection* le ayuda: se trata de un firewall de nivel 7 (aplicación) que se centra en la protección de protocolos de juego específicos. Sus principales ventajas son:

• Muy baja latencia: Sabemos que la latencia y la estabilidad son esenciales para los juegos online. Estas soluciones se acercan a los servidores y funcionan juntas con un hardware potente.
• Bidireccional: La plataforma analiza el tráfico entrante y saliente para comprender mejor la situación de cada jugador.
• Instantánea: Permite distinguir a los jugadores reales de los ataques maliciosos en un servidor desde los primeros paquetes de la red.
• Siempre activo: la capacidad de detectar y detener ataques garantiza una experiencia fluida para aplicaciones de juegos sensibles, sin interrupciones ni cambios de latencia.

Activación y configuración de la protección anti-DDoS Game

Para configurar las reglas de protección de juegos de su servidor Bare Metal Game, conéctese al área de cliente de OVHcloud y siga estos pasos:

• Haga clic en Network en el menú situado a la izquierda de la pantalla.
• Haga clic en Direcciones IP públicas.

Puede filtrar las direcciones IP utilizando el menú desplegable Todos los tipos de servicio o introduciendo directamente la dirección IP deseada en la barra de búsqueda. Introduzca el nombre o la categoría del servidor correspondiente:

Lista de IP : Encuentre su dirección IP por servicio correspondiente

Acceda a la configuración del Firewall Game :

Haga clic en el botón ⁝ situado junto a la dirección IP de su servidor Game.

Haga clic en Configurar el firewall GAME.

Ahora puede configurar reglas de protección de juegos para la dirección IP seleccionada.

Para activar la protección anti-DDoS Game, solo tiene que definir las aplicaciones de juego y el rango de puertos de red (o puerto único) asociado a ellas:

En la siguiente pantalla, haga clic en el botón Añadir una regla para añadir una regla al Firewall Game.

La protección DDoS de Game le permite configurar hasta 100 reglas por dirección IP que apunte a los servidores de juegos Bare Metal GAME-1 y GAME-2 recientes (2024 y posteriores), o hasta 30 reglas por dirección IP para las gamas de juegos Bare Metal más antiguas (normalmente identificadas como RISE-GAME o SYS-GAME).

Tenga en cuenta que los protocolos de juego compatibles (títulos y versiones de juegos que se pueden proteger) pueden cambiar con el tiempo. Además, pueden ser diferentes entre las antiguas gamas de servidores Bare Metal Game y las más recientes. La lista más reciente de perfiles de juegos compatibles está disponible aquí.

Configure las protecciones del juego seleccionando un Protocolo de la lista y definiendo el rango de puertos en el que la aplicación del juego recibe las conexiones (consulte la documentación de instalación del juego). Haga clic en el botón Confirmar para guardar. La configuración de las reglas del firewall game ha finalizado.

Las reglas de protección del Firewall Game no deben solaparse en términos de puertos definidos.

Puede seleccionar la opción Otros para las aplicaciones alojadas en puertos específicos (para los que no hay protección disponible) con el fin de permitir el paso del tráfico de cliente. Tenga en cuenta que no hay mucha seguridad adicional para el tráfico que coincide con la regla Otros y debe utilizarse con precaución.

Además, le recomendamos que configure la regla "Default policy = DROP" en cada IP que apunte hacia su servidor Game. Esta opción permitirá que la protección anti-DDoS Game elimine todo el tráfico que no se ajuste a las reglas establecidas, es decir, que todas las aplicaciones de juego de la lista estarán protegidas y que ninguna otra conexión podrá llegar a su servidor.

Menciones específicas para determinados juegos

Ark Survival Evolved

• Ark Survival Evolved: Motor de protección básico.
• Ark Survival Evolved v.311.78: Motor de protección actualizado, añadido a los recientes servidores de juegos Bare Metal GAME-1 y GAME-2 (2024 y posteriores).

Counter Strike 2

• Counter-Strike 2: Se ha añadido un nuevo motor de protección a los recientes servidores de juegos Bare Metal GAME-1 y GAME-2 (2024 y posteriores).

FiveM

• FiveM es un mod multijugador para Grand Theft Auto V creado por Cfx.re y reconocido actualmente por la editorial del juego, Rockstar. Hemos añadido compatibilidad con FiveM a los recientes servidores de juegos Bare Metal GAME-1 y GAME-2 (2024 y posteriores).

Rust

• Rust es compatible con un perfil de protección específico en todas las generaciones de servidores Bare Metal Game. Ten en cuenta que hemos actualizado este perfil de protección (hemos añadido la compatibilidad con las cookies RakNet) para la tercera generación de servidores Bare Metal Game (2024, basado en EPYC).

Minecraft

Minecraft es compatible con los siguientes perfiles:

• Java Minecraft: Debería ser la mejor solución para todas las versiones de Java Minecraft. Protege el protocolo Minecraft Query y está configurado para el tráfico TCP. Se añadió en 2024, pero también está disponible para las generaciones anteriores de servidores Bare Metal Game. Atención si hay otros juegos UDP alojados en la misma IP.
• Minecraft Query: Protección general del protocolo Minecraft Query.
• Minecraft Bedrock: protección Minecraft Bedrock (con compatibilidad con cookies RakNet), añadida a los recientes servidores de juegos GAME-1 y GAME-2 Bare Metal (2024 y posteriores).
• Minecraft Pocket Edition: protección Minecraft PE/Bedrock, igual que Bedrock, mantenida por motivos de compatibilidad.

Valheim

• Valheim: Nuevo motor de protección, añadido a los recientes servidores de juegos Bare Metal GAME-1 y GAME-2 (2024 y posteriores).

Uso de direcciones Additional IP con servidores dedicados Game

Las direcciones Additional IP ofrecen una forma flexible de gestionar sus aplicaciones en varios servidores o servicios alojados. Añaden valor a su infraestructura de alojamiento de juegos, ya que permiten gestionar la escalabilidad o las acciones de failover sin que ello afecte a las direcciones IP públicas. Las direcciones Additional IP también permiten definir diferentes localizaciones geográficas de IP o incluso explotar su propio bloque de IP (utilizando el servicio BYOIP) para los servidores Game de OVHcloud.

Aunque las direcciones Additional IP permiten una cierta flexibilidad, hay situaciones que requieren una atención adicional.

Configuración por IP específica para la generación de un servidor Game

Para ofrecer la mayor flexibilidad de configuración, es posible establecer diferentes reglas de protección del juego en diferentes direcciones Additional IP que apunten hacia el mismo servidor Bare Metal Game.
El número máximo de reglas y la configuración de protección disponibles se establecen por dirección IP, pero son específicos de la generación de servidores Bare Metal Game específicos detrás del firewall.

Se pueden observar diferencias entre los servidores Game más recientes (3.ª generación de servidores Game Bare Metal, 2024, basados en EPYC) y los servidores Game más antiguos (generaciones anteriores, normalmente identificados como RISE-GAME o SYS-GAME).

Comprobación de las protecciones de juegos admitidas

Todos los protocolos de protección anti-DDoS Game admitidos para un servidor específico están visibles en la página de configuración GAME firewall para cualquier dirección IP que apunte a ese servidor, en el menú desplegable Game protocol:

Lista de protocolos de protección compatibles

Si prefiere la automatización, los detalles del protocolo pueden recuperarse mediante la APIv6 de OVHcloud:

Ejemplo de respuesta API:

{
    ipOnGame: "1.2.3.4"
    maxRules: 30
    state: "ok"
    firewallModeEnabled: true
  - supportedProtocols: [
        "arkSurvivalEvolved"
        "arma"
        "gtaMultiTheftAutoSanAndreas"
        "gtaSanAndreasMultiplayerMod"
        "hl2Source"
        "minecraftPocketEdition"
        "minecraftQuery"
        "mumble"
        "other"
        "rust"
        "teamspeak2"
        "teamspeak3"
        "trackmaniaShootmania"
    ]
}

Traslado de una Additional IP entre servidores

Aunque una configuración de conjunto de reglas estática puede ser explícita, las acciones de movimiento de direcciones Additional IP pueden requerir algunos comentarios.

• Traslado de una IP de antigua generación a una nueva generación de servidores Bare Metal Game:

  • El proceso es transparente y se conservarán todas las reglas de protección y los parámetros IP.

• Traslado de una IP de nueva generación a una antigua generación de servidores Bare Metal Game:

  • Si el servidor de destino admite menos reglas de protección que el servidor de origen, se mostrará un error y la acción se detendrá.
  • De lo contrario:
    • Se conservan las reglas de compatibilidad con versiones anteriores (el nombre del perfil de protección debe ser igual).
    • Se eliminarán las reglas no admitidas en el servidor de destino.

• Traslado de una IP de un servidor Bare Metal Game a otros servidores o servicios:

  • Se eliminarán todas las reglas de protección anti-DDoS Game aplicadas a la IP, ya que no son compatibles fuera de los servidores Bare Metal Game.

FAQ

Más información

Si necesita formación o asistencia técnica para implantar nuestras soluciones, póngase en contacto con su representante de ventas o haga clic en este enlace para obtener un presupuesto y solicitar un análisis personalizado de su proyecto a nuestros expertos del equipo de Servicios Profesionales.

Interactúe con nuestra comunidad de usuarios.