Das private Netzwerk

Ein privates Netzwerk ist ein Subnetz, in dem sich ausschließlich Ihre Maschinen befinden. Der Datenverkehr zwischen ihnen berührt niemals das öffentliche Internet und verlässt niemals unser Netzwerk.

Wofür es genutzt wird

• Eine Datenbank auf einer eigenen Maschine. Der Anwendungsserver erreicht sie über die private Adresse, und die Datenbank hat überhaupt keinen öffentlichen Listener.
• Ein Cache oder eine Warteschlange — Redis, ein Suchindex, ein Worker-Pool — gemeinsam genutzt von mehreren Anwendungssern.
• Eine Staging-Umgebung, die auf Produktionsdaten zugreifen kann, ohne dass die Produktion für die Welt geöffnet wird.

Warum es über die Geschwindigkeit hinaus wichtig ist

Ein Dienst ohne öffentliche Adresse kann weder gescannt noch per Brute-Force angegriffen oder durch eine falsch konfigurierte Firewall-Regel versehentlich offengelegt werden. Das ist ein größerer Sicherheitsgewinn als jede Kennwortrichtlinie.

Einrichten eines Netzwerks

Privates Netzwerk → Neues Netzwerk, anschließend die Server zuweisen. Jede zugewiesene Maschine erhält eine stabile private Adresse, die auf ihrem eigenen Bildschirm angezeigt wird; verwenden Sie diese Adresse in der Konfiguration Ihrer Anwendung anstelle der öffentlichen.

⭐ Das Zuweisen eines Servers ändert dessen öffentliche Adresse nicht, und alles, was bereits funktioniert hat, hört nicht auf zu funktionieren. Die private Adresse ist eine Ergänzung.

⛔ Ein privates Netzwerk ist kein Ersatz für eine Firewall. Alles, was Sie auf der öffentlichen Schnittstelle lauschen lassen, ist weiterhin öffentlich — die private Adresse ist eine zweite Tür, kein Schloss an der ersten.