الشبكة الخاصة

الشبكة الخاصة هي شبكة فرعية لا تضم سوى أجهزتكم. ولا يمر نقل البيانات بينها عبر شبكة الإنترنت العامة إطلاقاً، ولا يغادر شبكتنا أبداً.

فيما يستخدمها المستخدمون

• قاعدة بيانات على جهاز مستقل. يصل خادم التطبيق إليها عبر العنوان الخاص، ولا تملك قاعدة البيانات أي منفذ استماع عام على الإطلاق.
• ذاكرة تخزين مؤقت أو قائمة انتظار — Redis، أو فهرس بحث، أو مجموعة معالجات — مشتركة بين عدة خوادم تطبيقات.
• بيئة تجريبية يمكنها الوصول إلى بيانات الإنتاج دون إتاحة بيئة الإنتاج للعامة.

أهميتها التي تتجاوز السرعة

أي خدمة لا تمتلك عنواناً عاماً لا يمكن فحصها أو شن هجمات القوة الغاشمة عليها أو تعريضها للخطر عن طريق الخطأ بسبب قاعدة جدار حماية تم تكوينها بشكل غير صحيح. وهذا مكسب أمني يفوق أي سياسة لكلمات المرور.

إعداد شبكة

شبكة خاصة ← شبكة جديدة، ثم قوموا بربط الخوادم. يحصل كل جهاز مرتبط على عنوان خاص ثابت يظهر على شاشته الخاصة؛ استخدموا هذا العنوان في تكوين تطبيقكم بدلاً من العنوان العام.

⭐ ربط الخادم لا يغير عنوانه العام، ولن يتوقف أي شيء يعمل بالفعل عن العمل. إن العنوان الخاص هو مجرد إضافة.

⛔ الشبكة الخاصة ليست بديلاً لجدار الحماية الخاص بكم. أي شيء تتركونه قيد الاستماع على الواجهة العامة يظل عاماً — فالعنوان الخاص هو باب ثانٍ، وليس قفلاً على الباب الأول.