La red privada

Una red privada es una subred en la que solo están sus máquinas. El tráfico entre ellas nunca toca la internet pública y nunca sale de nuestra red.

Para qué se utiliza

• Una base de datos en su propia máquina. El servidor de aplicaciones se comunica con ella a través de la dirección privada, y la base de datos no tiene ningún agente de escucha público.
• Una caché o cola — Redis, un índice de búsqueda, un grupo de procesos de trabajo — compartida por varios servidores de aplicaciones.
• Un entorno de pruebas (staging) que puede acceder a datos de producción sin abrir el entorno de producción al mundo.

Por qué es importante más allá de la velocidad

Un servicio sin dirección pública no puede ser escaneado, atacado por fuerza bruta ni expuesto accidentalmente por una regla de cortafuegos mal configurada. Esa es una ventaja de seguridad mayor que cualquier política de contraseñas.

Cómo configurar una

Red privada → Nueva red, luego vincule los servidores. Cada máquina vinculada obtiene una dirección privada estable que se muestra en su propia pantalla; use esa dirección en la configuración de su aplicación en lugar de la pública.

⭐ Vincular un servidor no cambia su dirección pública, y nada de lo que ya funcionaba deja de funcionar. La dirección privada es un añadido.

⛔ Una red privada no es un respaldo de su cortafuegos. Todo lo que deje a la escucha en la interfaz pública sigue siendo público; la dirección privada es una segunda puerta, no una cerradura para la primera.