Hoe beveilig ik mijn BungeeCord server met BungeeGuard?

Backendservers binnen een BungeeCord netwerk gebruiken online-mode=false. Zonder extra beveiliging kunnen spelers proberen rechtstreeks met deze servers te verbinden. Daardoor kunnen zij de proxy en bijbehorende beveiligingscontroles omzeilen en zich voordoen als een andere speler, waardoor operatorpermissies kunnen worden verkregen. BungeeGuard voorkomt dit met een geheime token die alleen de proxy en gekoppelde backendservers kennen.

BungeeGuard op de BungeeCord server installeren

1. Download de nieuwste versie van BungeeGuard.
2. Log in op het gamepaneel en ga naar de BungeeCord server.
3. Open de pagina Bestanden en vervolgens de map plugins.
4. Upload het .jar-bestand van BungeeGuard.
5. Herstart de server en wacht totdat deze volledig is opgestart.
6. Open de mappen plugins en BungeeGuard.
7. Open token.yml en kopieer de waarde achter token:.

Let op Deel deze token nooit met anderen. Met deze token kan de beveiliging worden omzeild.

BungeeGuard op de backendservers installeren

Let op Gebruik je Paper 1.9.4 of nieuwer, of daarop gebaseerde serversoftware zoals Purpur? Dan kun je BungeeGuard direct installeren. Gebruik je Spigot? Installeer dan eerst ProtocolLib als plugin.

9. Ga naar de eerste backendserver op het gamepaneel.
10. Open de pagina Bestanden en vervolgens de map plugins.
11. Upload hetzelfde .jar-bestand van BungeeGuard.
12. Herstart de server en wacht totdat deze volledig is opgestart.
13. Open de map plugins, vervolgens de map BungeeGuard en daarna het bestand config.yml.
14. Verwijder de voorbeeldtokens onder allowed-tokens:.
15. Voeg de token uit token.yml toe. Begin de regel met twee spaties, een streepje en een spatie, bijvoorbeeld - "VUL_HIER_JE_TOKEN_IN".
16. Sla het bestand op en herstart de Minecraft server.
17. Herhaal deze stappen voor alle overige backendservers.

BungeeGuard testen

Verbind eerst via het IP van de BungeeCord server. Kun je normaal joinen en tussen de backendservers wisselen? Probeer daarna rechtstreeks te verbinden met het IP van een backendserver.

Wordt de rechtstreekse verbinding geweigerd, maar werkt verbinden via BungeeCord wel? Dan is BungeeGuard correct ingesteld.