Das private Netzwerk

Ein privates Netzwerk ist ein Subnetz, in dem sich ausschließlich Ihre Maschinen befinden. Der Datenverkehr zwischen ihnen berührt niemals das öffentliche Internet und verlässt unser Netzwerk nie.

Wofür es verwendet wird

• Eine Datenbank auf einer eigenen Maschine. Der Anwendungsserver erreicht sie über die private Adresse, und die Datenbank verfügt über keinerlei öffentlichen Listener.
• Ein Cache oder eine Queue – Redis, ein Suchindex, ein Worker-Pool –, die von mehreren Anwendungsservern gemeinsam genutzt werden.
• Staging, das auf Produktionsdaten zugreifen kann, ohne die Produktion für die Welt zu öffnen.

Warum es über Geschwindigkeit hinaus wichtig ist

Ein Dienst ohne öffentliche Adresse kann nicht gescannt, per Brute-Force angegriffen oder versehentlich durch eine falsch konfigurierte Firewall-Regel offengelegt werden. Das ist ein größerer Sicherheitsgewinn als jede Passwortrichtlinie.

Einrichtung

Privates Netzwerk → Neues Netzwerk, und fügen Sie dann die Server an. Jede angehängte Maschine erhält eine feste private Adresse, die auf ihrem eigenen Bildschirm angezeigt wird; verwenden Sie diese Adresse in der Konfiguration Ihrer Anwendung anstelle der öffentlichen.

⭐ Das Anhängen eines Servers ändert seine öffentliche Adresse nicht, und nichts, was bereits funktioniert hat, hört auf zu funktionieren. Die private Adresse ist ein Zusatz.

⛔ Ein privates Netzwerk ist kein Ersatz für Ihre Firewall. Alles, was Sie auf der öffentlichen Schnittstelle lauschen lassen, bleibt öffentlich – die private Adresse ist eine zweite Tür, kein Schloss für die erste.