Protéger un serveur Game avec le firewall applicatif

Objectif

L’objectif de ce guide est de vous aider à mieux comprendre notre protection anti-DDoS Game (également appelée Game firewall) et de vous fournir des instructions sur la façon de configurer une protection efficace.

Nos serveurs dédiés Bare Metal gaming incluent une protection supplémentaire contre les attaques réseau spécialement conçue pour sécuriser les applications de jeu contre les attaques ciblées, garantissant ainsi la stabilité et l’accessibilité aux joueurs. Cette solution de protection dédiée est à la fois robuste et facile à utiliser, vous permettant de vous concentrer sur le développement de votre entreprise sans avoir à vous défendre contre la cybercriminalité.

Schéma des services d’infrastructure et de protection des jeux anti-DDoS chez OVHcloud

Prérequis

• Un serveur dédié OVHcloud Game

Accès à l’espace client OVHcloud

• Lien direct : IP publiques
• Pour accéder à vos services : Network > Adresses IP Publiques

En pratique

Introduction

L’infrastructure anti-DDoS, associée au pare-feu Edge Network, protège le réseau des menaces courantes (principalement axées sur les couches ISO OSI 3 et 4). L’hébergement d’applications de jeux peut toutefois s’avérer une expérience difficile en termes de sécurité réseau. Game DDoS Protection est là pour vous aider : il s’agit d’un pare-feu de couche 7 (application) qui se concentre sur la protection de protocoles de jeu spécifiques. Ses principaux avantages sont les suivants :

• Très faible latence : Nous savons que la latence et sa stabilité sont essentielles pour les jeux en ligne. Ces solutions sont mises au plus près des serveurs et fonctionnent ensemble avec un matériel performant.
• Bidirectionnel : La plateforme analyse le trafic entrant et sortant pour une meilleure compréhension de la situation de chaque joueur.
• Instantané : Il permet de distinguer les vrais joueurs des attaques nuisibles sur un serveur dès les premiers paquets du réseau.
• Toujours actif : la possibilité de détecter et d’arrêter les attaques garantit une expérience fluide pour les applications de jeu sensibles, sans perturbations ni changements de latence.

Activation et configuration de la protection anti-DDoS Game

Pour configurer les règles de protection de jeu de votre serveur Bare Metal Game, suivez ces étapes :

• Cliquez sur Network dans le menu situé à gauche de l'écran.
• Cliquez sur Adresses IP Publiques.

Vous pouvez filtrer les adresses IP en utilisant le menu déroulant Tous les types de services, ou entrer directement l'adresse IP désirée dans la barre de recherche. Renseignez le nom ou la catégorie du serveur correspondant :

Liste des IP : trouvez votre adresse IP par service correspondant

Accédez à la configuration du Firewall Game :

Cliquez sur le bouton ⁝ à côté de l’adresse IP de votre serveur Game.

Cliquez sur Configurer le firewall GAME.

Vous pouvez maintenant configurer des règles de protection de jeu pour l'adresse IP sélectionnée.

Pour activer la protection anti-DDoS Game, il vous suffit de définir les applications de jeu ainsi que la plage de ports réseau (ou port unique) qui leur est associée :

Sur l'écran suivant, cliquez sur le bouton Ajouter une règle pour ajouter une règle au Firewall Game.

La protection anti-DDoS Game vous permet de configurer jusqu’à 100 règles par adresse IP qui pointent vers un serveur Bare Metal Game des gammes GAME-1 et GAME-2 (à partir de 2024), ou jusqu’à 30 règles par adresse IP pour les anciennes gammes de jeux Bare Metal (généralement identifiées comme RISE-GAME ou SYS-GAME).

Veuillez noter que les protocoles de jeux pris en charge (titres et versions de jeux pouvant être protégés) peuvent changer au fil du temps. De plus, elles peuvent être différentes entre les anciennes gammes de serveurs Bare Metal Game et les plus récentes. La liste la plus récente des profils de jeux pris en charge est disponible ici.

Configurez les protections du jeu en sélectionnant un Protocole dans la liste et en définissant la plage de ports sur laquelle votre application de jeu reçoit les connexions (reportez-vous à la documentation d'installation du jeu). Cliquez ensuite sur le bouton Confirmer pour enregistrer. La configuration des règles du firewall game est terminée.

Les règles de protection du Firewall Game ne doivent pas se chevaucher en termes de ports définis.

L'option Autre peut être sélectionnée pour les applications hébergées sur des ports spécifiques (pour lesquels il n'y a pas de protection disponible) afin de laisser passer le trafic client. Veuillez noter qu'il n'y a pas beaucoup de sécurité supplémentaire pour le trafic correspondant à la règle Autre et il doit être utilisé avec prudence.

De plus, nous vous recommandons fortement de définir la règle « Default policy = DROP » sur chaque IP pointant vers votre serveur Game. Cette option permettra à la protection anti-DDoS Game de supprimer tout trafic ne correspondant pas aux règles définies, c’est-à-dire que toutes les applications de jeu répertoriées seront protégées et qu’aucune autre connexion ne pourra atteindre votre serveur.

Mentions spécifiques pour certains jeux

Ark Survival Evolved

• Ark Survival Evolved : Moteur de protection de base.
• Ark Survival Evolved v.311.78 : Moteur de protection mis à jour, ajouté aux serveurs Bare Metal Game des gammes GAME-1 et GAME-2 (à partir de 2024).

Counter Strike 2

• Counter Strike 2 : Nouveau moteur de protection ajouté aux serveurs Bare Metal Game des gammes GAME-1 et GAME-2 (à partir de 2024).

FiveM

• FiveM est un mod multijoueur Grand Theft Auto V de Cfx.re désormais reconnu par l’éditeur de jeux Rockstar. Nous avons ajouté la prise en charge de FiveM aux serveurs Bare Metal Game des gammes GAME-1 et GAME-2 (à partir de 2024).

Rust

• Rust est supporté avec un profil de protection dédié sur toutes les générations de serveurs Bare Metal Game. Veuillez noter que nous avons mis à jour ce profil de protection (nous avons ajouté la prise en charge des cookies RakNet) pour la 3ème génération de serveurs Bare Metal Game (2024, basé sur EPYC).

Minecraft

Minecraft est bien supporté par les profils suivants :

• Java Minecraft : Devrait être la meilleure solution pour toutes les versions de Java Minecraft. Il protège le protocole Minecraft Query et est réglé pour le trafic TCP. Il a été ajouté en 2024, mais est également disponible pour les générations précédentes de serveurs Bare Metal Game. Attention si d'autres jeux UDP sont hébergés sur la même IP.
• Minecraft Query : Protection générale du protocole Minecraft Query.
• Minecraft Bedrock : Protection Minecraft Bedrock (avec prise en charge des cookies RakNet), ajoutée aux serveurs Bare Metal Game des gammes GAME-1 et GAME-2 (à partir de 2024).
• Minecraft Pocket Edition : Protection PE/Bedrock Minecraft, identique à Bedrock, conservée pour des raisons de compatibilité.

Valheim

• Valheim : Nouveau moteur de protection, ajouté aux serveurs Bare Metal Game des gammes GAME-1 et GAME-2 (à partir de 2024).

Utilisation d'adresses Additional IP wavec des Serveurs Dédiés Game

Les adresses Additional IP offrent un moyen flexible de gérer vos applications sur plusieurs serveurs ou services hébergés. Elles apportent une valeur ajoutée à votre infrastructure d’hébergement de jeux en permettant de gérer l’évolutivité ou les actions de failover sans impact sur les adresses IP publiques. Les Additional IP vous permettent également de définir différentes localisations géographiques d’IP ou encore d’exploiter votre propre bloc d’IP (en utilisant le service BYOIP) pour les serveurs Game d’OVHcloud.

Bien que les Additional IP permettent une certaine flexibilité, certaines situations nécessitent une attention supplémentaire.

Configuration par IP spécifique à la génération d’un serveur Game

Pour offrir la plus grande flexibilité de configuration, différentes règles de protection du jeu peuvent être définies sur différentes adresses adresses Additional IP pointant vers le même serveur Bare Metal Game.
Le nombre maximal de règles et les paramètres de protection disponibles sont définis sur une base par adresse IP, mais sont spécifiques à la génération de serveur Bare Metal Game spécifique derrière le pare-feu.

Des différences peuvent être observées entre les serveurs Game les plus récents (3ème génération de serveurs Game Bare Metal - 2024, basé sur EPYC) et les serveurs Game les plus anciens (générations précédentes, généralement identifiées comme RISE-GAME ou SYS-GAME).

Vérification des protections de jeu prises en charge

Tous les protocoles de protection anti-DDoS Game pris en charge pour un serveur spécifique sont visibles sur la page de configuration GAME firewall pour toute adresse IP pointant vers ce serveur, dans le menu déroulant Game protocol :

Liste des protocoles de protection supportés

Si vous préférez l'automatisation, les détails du protocole peuvent être récupérés à l'aide de l'APIv6 OVHcloud :

Exemple de réponse API :

{
    ipOnGame: "1.2.3.4"
    maxRules: 30
    state: "ok"
    firewallModeEnabled: true
  - supportedProtocols: [
        "arkSurvivalEvolved"
        "arma"
        "gtaMultiTheftAutoSanAndreas"
        "gtaSanAndreasMultiplayerMod"
        "hl2Source"
        "minecraftPocketEdition"
        "minecraftQuery"
        "mumble"
        "other"
        "rust"
        "teamspeak2"
        "teamspeak3"
        "trackmaniaShootmania"
    ]
}

Déplacement d’une Additional IP entre serveurs

Bien qu'une configuration d'ensemble de règles statique puisse être explicite, les actions de déplacement d'adresses Additional IP peuvent nécessiter quelques commentaires.

• Déplacement d’une IP d’une ancienne génération vers une nouvelle génération de serveurs Bare Metal Game :

  • Le processus est transparent et toutes les règles de protection et les paramètres IP seront conservés.

• Déplacement d’une IP d’une nouvelle génération vers une ancienne génération de serveurs Bare Metal Game :

  • Si le serveur de destination prend en charge moins de règles de protection que le serveur d'origine, une erreur sera affichée et l'action sera arrêtée.
  • Sinon :
    • Les règles de compatibilité descendante sont conservées (le nom du profil de protection doit être égal).
    • Les règles qui ne sont pas prises en charge sur le serveur de destination seront supprimées.

• Déplacement d’une IP d’un serveur Bare Metal Game vers d’autres serveurs ou services :

  • Toutes les règles de protection anti-DDoS Game appliquées à l’IP seront supprimées, car elles ne sont pas supportées en dehors des serveurs Bare Metal Game.

FAQ

Aller plus loin

Si vous avez besoin d'une formation ou d'une assistance technique pour la mise en oeuvre de nos solutions, contactez votre commercial ou cliquez sur ce lien pour obtenir un devis et demander une analyse personnalisée de votre projet à nos experts de l’équipe Professional Services.

Échangez avec notre communauté d'utilisateurs.