یک شبکه خصوصی زیرشبکهای است که فقط ماشینهای شما در آن قرار دارند. ترافیک میان آنها هرگز با اینترنت عمومی برخورد نمیکند و هرگز از شبکه ما خارج نمیشود.
موارد استفاده
- یک پایگاه داده روی ماشین اختصاصی خود. سرور برنامه از طریق آدرس خصوصی به آن متصل میشود و پایگاه داده هیچ شنونده عمومیای ندارد.
- یک حافظه پنهان یا صف — Redis، نمایه جستجو، استخر کارگر — که توسط چندین سرور برنامه به اشتراک گذاشته میشود.
- محیط مرحلهبندی که میتواند به دادههای تولید دسترسی داشته باشد بدون باز کردن محیط تولید به روی جهان.
چرا فراتر از سرعت اهمیت دارد
سرویسی که آدرس عمومی ندارد قابل اسکن، حمله جستجوی فراگیر یا افشای تصادفی بر اثر پیکربندی نادرست قانون فایروال نیست. این یک دستاورد امنیتی بزرگتر از هرگونه خطمشی گذرواژه است.
راهاندازی
شبکه خصوصی ← شبکه جدید، سپس سرورها را متصل کنید. هر ماشین متصل یک آدرس خصوصی پایدار دریافت میکند که در صفحه اختصاصی آن نمایش داده میشود؛ به جای آدرس عمومی، از آن آدرس در پیکربندی برنامه خود استفاده کنید.
⭐ اتصال یک سرور آدرس عمومی آن را تغییر نمیدهد، و هیچ چیزی که از قبل کار میکرد از کار نخواهد افتاد. آدرس خصوصی یک افزودنی است.
⛔ شبکه خصوصی پشتیبانی برای فایروال شما نیست. هر چیزی که برای شنود در رابط عمومی باقی بگذارید همچنان عمومی است — آدرس خصوصی یک در دوم است، نه قفلی بر روی در اول.