კერძო ქსელი

კერძო ქსელი არის ქვექსელი, რომელშიც მხოლოდ თქვენი მანქანები იმყოფება. მათ შორის ტრაფიკი არასდროს ეხება საჯარო ინტერნეტს და არასდროს ტოვებს ჩვენს ქსელს.

რისთვის იყენებენ მას

• მონაცემთა ბაზა საკუთარ მანქანაზე. აპლიკაციის სერვერი მას კერძო მისამართით უკავშირდება, ხოლო მონაცემთა ბაზას საერთოდ არ გააჩნია საჯარო მსმენელი (listener).
• ქეში ან რიგი — Redis, საძიებო ინდექსი, მუშახელის პული (worker pool) — რომელსაც იზიარებს რამდენიმე აპლიკაციის სერვერი.
• სტეიჯინგი (Staging), რომელსაც შეუძლია მიაღწიოს საწარმოო (production) მონაცემებამდე წარმოების მთელი მსოფლიოსთვის გახსნის გარეშე.

რატომ არის ეს მნიშვნელოვანი სისწრაფის მიღმა

სერვისი საჯარო მისამართის გარეშე ვერ დასკანერდება, ვერ დაექვემდებარება brute-force შეტევას და შემთხვევით არ გამოჩნდება firewall-ის არასწორად კონფიგურირებული წესის გამო. ეს არის უსაფრთხოების უფრო დიდი მონაპოვარი, ვიდრე პაროლის ნებისმიერი პოლიტიკა.

მისი გამართვა

კერძო ქსელი → ახალი ქსელი, შემდეგ მიაბით სერვერები. თითოეული მიბმული მანქანა იღებს სტაბილურ კერძო მისამართს, რომელიც ნაჩვენებია მის საკუთარ ეკრანზე; გამოიყენეთ ეს მისამართი თქვენი აპლიკაციის კონფიგურაციაში საჯარო მისამართის ნაცვლად.

⭐ სერვერის მიბმა არ ცვლის მის საჯარო მისამართს და არაფერი, რაც უკვე მუშაობდა, არ წყვეტს მუშაობას. კერძო მისამართი წარმოადგენს დამატებას.

⛔ კერძო ქსელი არ არის თქვენი firewall-ის სარეზერვო ასლი. ყველაფერი, რასაც საჯარო ინტერფეისზე მოსმენის რეჟიმში დატოვებთ, კვლავ საჯარო რჩება — კერძო მისამართი არის მეორე კარი და არა პირველის საკეტი.