Частната мрежа

Една частна мрежа е подмрежа, в която се намират само вашите машини. Трафикът между тях никога не достига до публичния интернет и никога не напуска нашата мрежа.

За какво я използват хората

• База данни на собствена машина. Сървърът на приложението осъществява достъп до нея чрез частния адрес, а базата данни няма изобщо публичен слушател.
• Кеш или опашка — Redis, индекс за търсене, група работни процеси — споделени между няколко сървъра на приложения.
• Стейджинг среда, която има достъп до производствени данни, без производството да се излага на показ пред света.

Защо това има значение извън скоростта

Услуга без публичен адрес не може да бъде сканирана, атакувана чрез груба сила или случайно изложена от погрешно конфигурирано правило на защитната стена. Това е по-голяма сигурност от всяка политика за пароли.

Настройка

Частна мрежа → Нова мрежа, след което свържете сървърите. Всяка свързана машина получава стабилен частен адрес, който се показва на нейния екран; използвайте този адрес в конфигурацията на вашето приложение вместо публичния.

⭐ Свързването на сървър не променя неговия публичен адрес и нищо, което вече е работило, не спира да работи. Частният адрес е допълнение.

⛔ Частната мрежа не е резервно копие на вашата защитна стена. Всичко, което оставите да слуша на публичния интерфейс, остава публично — частният адрес е втора врата, а не ключалка на първата.