Jaringan privat

Jaringan privat adalah subnet yang hanya berisi mesin-mesin Anda. Lalu lintas di antara mereka tidak pernah menyentuh internet publik, dan tidak pernah meninggalkan jaringan kami.

Kegunaannya bagi pengguna

• Basis data pada mesinnya sendiri. Server aplikasi mengaksesnya melalui alamat privat, dan basis data tersebut sama sekali tidak memiliki pendengar publik.
• Cache atau antrean — Redis, indeks pencarian, kumpulan pekerja — yang digunakan bersama oleh beberapa server aplikasi.
• Staging yang dapat menjangkau data produksi tanpa mengekspos produksi ke dunia luar.

Mengapa hal ini penting di luar kecepatan

Layanan tanpa alamat publik tidak dapat dipindai, diserang dengan brute-force, atau terekspos secara tidak sengaja oleh aturan firewall yang salah dikonfigurasi. Ini merupakan keunggulan keamanan yang lebih besar daripada kebijakan kata sandi apa pun.

Menyiapkannya

Jaringan privat → Jaringan baru, lalu lampirkan server. Setiap mesin yang dilampirkan mendapatkan alamat privat stabil yang ditampilkan di layarnya sendiri; gunakan alamat tersebut dalam konfigurasi aplikasi Anda alih-alih alamat publik.

⭐ Melampirkan server tidak mengubah alamat publiknya, dan semua yang sudah berfungsi tidak akan berhenti berfungsi. Alamat privat adalah sebuah tambahan.

⛔ Jaringan privat bukanlah cadangan untuk firewall Anda. Apa pun yang Anda biarkan mendengarkan pada antarmuka publik tetap bersifat publik — alamat privat adalah pintu kedua, bukan gembok pada pintu pertama.