شبکه خصوصی

یک شبکه خصوصی زیرشبکه‌ای است که فقط ماشین‌های شما روی آن قرار دارند. ترافیک بین آن‌ها هرگز به اینترنت عمومی نمی‌رسد و هرگز از شبکه ما خارج نمی‌شود.

موارد استفاده

• یک پایگاه‌داده روی ماشین اختصاصی خود. سرور برنامه از طریق آدرس خصوصی به آن دسترسی پیدا می‌کند و پایگاه‌داده اصلاً شنونده عمومی ندارد.
• یک کش یا صف — Redis، یک نمایه جستجو، یک استخر کارگر — که توسط چندین سرور برنامه به اشتراک گذاشته می‌شود.
• محیط استیجینگ که می‌تواند به داده‌های پروداکشن دسترسی داشته باشد بدون اینکه پروداکشن را در معرض دید عموم قرار دهد.

چرا فراتر از سرعت اهمیت دارد

یک سرویس بدون آدرس عمومی را نمی‌توان اسکن کرد، با حمله بروت‌فورس هک کرد یا به‌طور تصادفی با یک قانون فایروال نادرست پیکربندی‌شده در معرض دید قرار داد. این یک پیروزی امنیتی بزرگ‌تر از هر سیاست رمز عبوری است.

راه‌اندازی

شبکه خصوصی ← شبکه جدید، سپس سرورها را متصل کنید. هر ماشین متصل یک آدرس خصوصی پایدار دریافت می‌کند که روی صفحه نمایش خودش نشان داده می‌شود؛ از آن آدرس در پیکربندی برنامه خود به جای آدرس عمومی استفاده کنید.

⭐ اتصال یک سرور آدرس عمومی آن را تغییر نمی‌دهد، و هیچ‌چیز دیگری که قبلاً کار می‌کرد از کار نمی‌افتد. آدرس خصوصی یک افزودنی است.

⛔ یک شبکه خصوصی پشتیبانی برای فایروال شما نیست. هر چیزی که روی رابط عمومی در حال گوش دادن بگذارید همچنان عمومی است — آدرس خصوصی یک در دوم است، نه قفلی بر روی در اول.