Ang pribadong network

Ang pribadong network ay isang subnet na tanging ang iyong mga makina lamang ang naroon. Ang trapiko sa pagitan nila ay hindi kailanman dumadaan sa pampublikong internet, at hindi kailanman umaalis sa aming network.

Para saan ito ginagamit

• Isang database sa sarili nitong makina. Naaabot ito ng application server sa pamamagitan ng pribadong address, at ang database ay walang anumang pampublikong tagapakinig.
• Isang cache o queue — Redis, isang search index, isang worker pool — na ibinabahagi ng ilang application server.
• Staging na maaaring umabot sa data ng production nang hindi binubuksan ang production sa mundo.

Bakit ito mahalaga bukod sa bilis

Ang serbisyong walang pampublikong address ay hindi maaaring i-scan, i-brute-force, o aksidenteng ma-expose ng maling kumpigurasyon ng patakaran ng firewall. Mas malaking tagumpay iyon sa seguridad kaysa sa anumang patakaran sa password.

Pag-set up nito

Pribadong network → Bagong network, pagkatapos ay ikonekta ang mga server. Ang bawat nakakonektang makina ay makakakuha ng matatag na pribadong address na ipinapakita sa sarili nitong screen; gamitin ang address na iyon sa configuration ng iyong application sa halip na ang pampubliko.

⭐ Ang pagkakabit ng server ay hindi nagbabago sa pampublikong address nito, at walang anuman na gumagana na ang tumigil sa paggana. Ang pribadong address ay isang karagdagan.

⛔ Ang pribadong network ay hindi backup ng iyong firewall. Ang anumang iiwan mong nakikinig sa pampublikong interface ay pampubliko pa rin — ang pribadong address ay pangalawang pinto, hindi kandado sa una.