Privatna mreža

Privatna mreža je podslužitelj na kojem se nalaze samo vaši strojevi. Promet između njih nikada ne dotiče javni internet i nikada ne napušta našu mrežu.

Za što se koristi

• Baza podataka na vlastitom stroju. Poslužitelj aplikacije pristupa joj preko privatne adrese, a baza podataka uopće nema javni slušač.
• Predmemorija ili red čekanja — Redis, indeks pretraživanja, skup radnih procesa — koji dijele nekoliko poslužitelja aplikacija.
• Faza pripreme koja može pristupiti produkcijskim podacima bez izlaganja produkcije cijelom svijetu.

Zašto je to važno osim brzine

Usluga bez javne adrese ne može se skenirati, napadati grubom silom niti slučajno izložiti pogrešno konfiguriranim pravilom vatrozida. To je veći sigurnosni dobitak nego bilo koja politika lozinki.

Postavljanje

Privatna mreža → Nova mreža, zatim povežite poslužitelje. Svaki povezani stroj dobiva stabilnu privatnu adresu koja se prikazuje na njegovu zaslonu; koristite tu adresu u konfiguraciji svoje aplikacije umjesto javne.

⭐ Povezivanje poslužitelja ne mijenja njegovu javnu adresu, i ništa što je već radilo ne prestaje raditi. Privatna adresa je dodatak.

⛔ Privatna mreža nije sigurnosna kopija vašeg vatrozida. Sve što ostavite da sluša na javnom sučelju i dalje je javno — privatna adresa je druga vrata, a ne brava na prvima.