Le réseau privé

Un réseau privé est un sous-réseau sur lequel se trouvent uniquement vos machines. Le trafic entre elles ne transite jamais par l’Internet public et ne quitte jamais notre réseau.

Les cas d’usage

• Une base de données sur sa propre machine. Le serveur d’applications l’atteint via l’adresse privée, et la base de données ne dispose d’aucun écouteur public.
• Un cache ou une file d’attente — Redis, un index de recherche, un pool de workers — partagé par plusieurs serveurs d’applications.
• Un environnement de préproduction pouvant accéder aux données de production sans exposer la production au monde entier.

Pourquoi cela compte au-delà de la vitesse

Un service sans adresse publique ne peut pas être analysé, faire l’objet d’une attaque par force brute ou être exposé accidentellement en raison d’une règle de pare-feu mal configurée. C’est un gain de sécurité bien plus important que n’importe quelle politique de mots de passe.

En configurer un

Réseau privé → Nouveau réseau, puis rattachez les serveurs. Chaque machine rattachée reçoit une adresse privée stable qui s’affiche sur son propre écran ; utilisez cette adresse dans la configuration de votre application au lieu de l’adresse publique.

⭐ Le rattachement d’un serveur ne modifie pas son adresse publique, et rien de ce qui fonctionnait déjà ne cesse de fonctionner. L’adresse privée est un ajout.

⛔ Un réseau privé ne remplace pas votre pare-feu. Tout ce que vous laissez en écoute sur l’interface publique reste public — l’adresse privée est une deuxième porte, et non un verrou sur la première.