Lista albă dinamică a adreselor IP pentru transferuri regulate de date înapoi acasă în timpul călătoriei

Voi merge într-un tur de 100 de zile (global) în care vom genera 1 TB de date video pe zi. Pentru a reduce riscul de pierdere a datelor, intenționăm să aruncăm o copie a hard disk-urilor voluntarilor locali din fiecare țară pe drum, care vor încărca datele de la conexiunile lor de acasă înapoi pe serverul nostru.

Nu dorim să deschidem serverul pentru întreaga lume și am dori să restricționăm accesul doar la acele IP-uri care ne încarcă date, dar voluntarii vor avea în mare parte adrese IP dinamice. Cum facem asta?

Facem o mică aplicație care va gestiona transferurile de date, astfel încât să putem face o logică personalizată în asta.

EDITAȚI | ×: Tocmai am aflat despre serviciile Dynamic DNS (cum ar fi noip.com). Ar fi corect să presupunem că routerele de acasă ale majorității oamenilor ar suporta configurația DDNS? Persoana noastră infra spune că poate configura lista albă de firewall să se bazeze pe acest lucru în loc de IP-uri). Aceasta pare o soluție simplă, sigură. Ceva gânduri?

După cum spune @Bob, cel mai bun mod este să rulezi un server VPN și să-l folosești.

Dar, un alt mod ușor creativ de a face acest lucru ar fi să folosiți ceva de genul AWS Lambda & API Gateway. Configurați un Lambda pentru a prelua IP-ul apelanților HTTP și scrieți-l într-o coadă SQS. Apoi aveți ceva pe server care consumă acea coadă și actualizează firewall-ul. Protejați Lambda cu o cheie API în API Gateway. Dați voluntarilor un script/program pentru a rula pe un stick USB, ei rulează programul, declanșează actualizarea, apoi așteaptă puțin și îi conectează pe server.

Totuși, toate acestea sunt destul de implicate, atât de bine dacă sunteți mulțumit să vă aprofundați în tehnologia asta, dar dacă doriți ceva simplu, configurați OpenVPN/Wireguard pe serverul dvs. pe un port aleatoriu!