Soukromá síť

Soukromá síť je podsíť, ve které jsou pouze vaše stroje. Provoz mezi nimi se nikdy nedotkne veřejného internetu a neopouští naši síť.

K čemu ji lidé používají

• Databáze na vlastním stroji. Aplikační server k ní přistupuje přes soukromou adresu a databáze nemá vůbec žádný veřejný naslouchající port.
• Mezipaměť nebo fronta — Redis, vyhledávací index, sada workerů — sdílená několika aplikačními servery.
• Testovací prostředí, které má přístup k produkčním datům, aniž by vystavilo produkci světu.

Proč na ní záleží víc než jen kvůli rychlosti

Službu bez veřejné adresy nelze skenovat, napadnout hrubou silou ani omylem vystavit kvůli chkonfigurovanému pravidlu firewallu. To je větší bezpečnostní přínos než jakákoli politika hesel.

Nastavení

Soukromá síť → Nová síť a poté připojte servery. Každý připojený stroj získá stabilní soukromou adresu, která se zobrazuje na jeho obrazovce; tuto adresu použijte v konfiguraci své aplikace místo veřejné.

⭐ Připojení serveru nemění jeho veřejnou adresu a nic, co dosud fungovalo, nepřestane fungovat. Soukromá adresa je přírůstek.

⛔ Soukromá síť není zálohou vašeho firewallu. Vše, co necháte naslouchat na veřejném rozhraní, zůstává veřejné – soukromá adresa je druhé dveře, nikoliv zámek na těch prvních.