Частната мрежа

Частната мрежа е подмрежа, в която се намират само Вашите машини. Трафикът между тях никога не преминава през публичния интернет и никога не напуска нашата мрежа.

За какво я използват потребителите

• База данни на собствена машина. Сървърът на приложението осъществява достъп до нея чрез частния адрес, а базата данни изобщо няма публичен слушател.
• Кеш памет или опашка — Redis, индекс за търсене, пул от работни процеси — споделени от няколко сървъра на приложения.
• Среда за тестване (staging), която може да достига до производствените данни, без да прави производството достъпно за целия свят.

Защо това е важно отвъд скоростта

Услуга без публичен адрес не може да бъде сканирана, подложена на атака с груба сила или случайно изложена поради неправилно конфигурирано правило на защитната стена. Това е по-голяма победа за сигурността от всяка политика за пароли.

Настройване

Частна мрежа → Нова мрежа, след което прикачете сървърите. Всяка прикачена машина получава постоянен частен адрес, който се показва на нейния собствен екран; използвайте този адрес в конфигурацията на Вашето приложение вместо публичния.

⭐ Прикачването на сървър не променя неговия публичен адрес и нищо, което вече е работило, не спира да работи. Частният адрес е допълнение.

⛔ Частната мрежа не е заместител на Вашата защитна стена. Всичко, което оставите да слуша на публичния интерфейс, остава публично — частният адрес е втора врата, а не ключалка за първата.