Bezpečnost proxy serveru

V případě, kdy jsou backend servery v offline modu kvůli proxy, je nutno tyto backend servery zabezpečit.

V případě, kdy používáte Velocity, jak server zabezpečit se dočtete zde.

U BungeeCordu (Waterfallu; který byste ale ideálně používat neměli) je postup zabezpečení stejný až na to, že nemůžete využít “modern forwarding”.

Shrnout by se to dalo následovně: Pokud stroj, na kterém servery běží, spravujete sami, tedy máte k němu plný přístup a nevyužívá jej nikdo jiný, adresu backend serverů nastavte na localhost (co je localhost se můžete dočíst zde) a nastavte firewall (u Velocity zároveň využijte “modern forwarding”).

U managed hostingu (nemáte-li přístup k celému stroji) na Bungee místo Velocity modern forwardingu použijte plugin jako BungeeGuard.

V případě, kdy je proxy v offline modu a využíváte autentikační plugin (např. AuthMe), ujistěte se, že daný plugin proxy podporuje a zda není zapotřebí doplňkový plugin, případně samotný plugin nejak donastavit. Například k pluginu AuthMe je nutno nainstalovat doplňkový plugin AuthMeBungee (AuthMeBridge nepoužívejte!) a v konfiguraci jak AuthMe tak AuthMeBungee nastavit (viz AuthMeBungee dokumentace)!