Ang pribadong network

Ang isang pribadong network ay isang subnet kung saan naroroon lamang ang inyong mga makina. Ang trapiko sa pagitan ng mga ito ay hindi kailanman dumadaan sa pampublikong internet, at hindi kailanman umaalis sa aming network.

Saan ito ginagamit ng mga tao

• Isang database sa sarili nitong makina. Naaabot ito ng application server gamit ang pribadong address, at ang database ay walang pampublikong listener kailanman.
• Isang cache o queue — Redis, isang search index, isang worker pool — na ibinabahagi ng ilang application server.
• Staging na maaaring umabot sa data ng produksyon nang hindi inilalantad ang produksyon sa mundo.

Bakit ito mahalaga bukod sa bilis

Ang isang serbisyong walang pampublikong address ay hindi maaaring i-scan, i-brute force, o aksidenteng maibunyag dahil sa maling pagkaka-configure na patakaran ng firewall. Mas malaking tagumpay sa seguridad iyon kaysa sa anumang patakaran sa password.

Pag-set up ng isa

Pribadong network → Bagong network, pagkatapos ay ikabit ang mga server. Ang bawat nakakabit na makina ay nakakakuha ng matatag na pribadong address na ipinapakita sa sarili nitong screen; gamitin ang address na iyon sa configuration ng inyong application sa halip na ang pampubliko.

⭐ Ang pagkakabit ng server ay hindi nagbabago sa pampublikong address nito, at walang anumang bagay na dati nang gumagana ang hihinto sa paggana. Ang pribadong address ay isang karagdagan.

⛔ Ang pribadong network ay hindi backup ng inyong firewall. Anumang bagay na iiwan ninyong nakikinig sa pampublikong interface ay nananatiling pampubliko — ang pribadong address ay pangalawang pinto, hindi isang kandado sa una.