La red privada

Una red privada es una subred en la que solo se encuentran sus máquinas. El tráfico entre ellas nunca toca la internet pública y nunca sale de nuestra red.

Para qué se utiliza

• Una base de datos en su propia máquina. El servidor de aplicaciones se conecta a ella a través de la dirección privada, y la base de datos no tiene ningún servicio de escucha público en absoluto.
• Una caché o cola — Redis, un índice de búsqueda, un grupo de trabajadores — compartida por varios servidores de aplicaciones.
• Un entorno de pruebas que puede acceder a los datos de producción sin exponer la producción al mundo.

Por qué importa más allá de la velocidad

Un servicio sin dirección pública no puede ser escaneado, atacado por fuerza bruta ni expuesto accidentalmente por una regla de firewall mal configurada. Esto representa una ventaja de seguridad mayor que cualquier política de contraseñas.

Configuración de una red

Red privada → Nueva red, y a continuación, conecte los servidores. Cada máquina conectada recibe una dirección privada estable que se muestra en su propia pantalla; utilice esa dirección en la configuración de su aplicación en lugar de la pública.

⭐ Conectar un servidor no cambia su dirección pública, y nada de lo que ya funcionaba deja de funcionar. La dirección privada es un añadido.

⛔ Una red privada no es una copia de seguridad de su firewall. Todo lo que deje escuchando en la interfaz pública sigue siendo público; la dirección privada es una segunda puerta, no un candado en la primera.