Жеке желі

Жеке желі — тек сіздің машиналарыңыз орналасқан ішкі желі. Олардың арасындағы трафик ешқашан жалпыға қолжетімді интернетке өтпейді және біздің желімізден ешқашан шықпайды.

Оны не үшін пайдаланады

• Өз машинасындағы дерекқор. Қолданба сервері оған жеке мекенжай арқылы қол жеткізеді, ал дерекқорда жалпыға қолжетімді тыңдаушы (listener) мүлдем болмайды.
• Кэш немесе кезек — бірнеше қолданба серверлері бірлесіп пайдаланатын Redis, іздеу индексі, жұмысшылар пулы.
• Өндірістік деректерге қол жеткізе алатын staging ортасы, бұл ретте өндірістік орта бүкіл әлемге ашылмайды.

Неліктен бұл жылдамдықтан тыс маңызды

Жалпыға қолжетімді мекенжайы жоқ қызметті сканерлеуге, толық іріктеу әдісімен (brute-force) шабуылдауға немесе желіаралық қалқанның (firewall) дұрыс бапталмаған ережесі салдарынан кездейсоқ жария етуге болмайды. Бұл кез келген құпия сөз саясатына қарағанда қауіпсіздік тұрғысынан әлдеқайда үлкен артықшылық болып табылады.

Оны баптау

Жеке желі → Жаңа желі, содан кейін серверлерді қосыңыз. Әрбір қосылған машина өзінің экранында көрсетілетін тұрақты жеке мекенжайды алады; қолданбаңыздың конфигурациясында жалпыға қолжетімді мекенжайдың орнына осы мекенжайды пайдаланыңыз.

⭐ Серверді қосу оның жалпыға қолжетімді мекенжайын өзгертпейді, және бұрыннан жұмыс істеп тұрған ешнәрсе жұмысын тоқтатпайды. Жеке мекенжай қосымша ретінде беріледі.

⛔ Жеке желі сіздің желіаралық қалқаныңыздың (firewall) резервтік көшірмесі емес. Жалпыға қолжетімді интерфейсте тыңдау күйінде қалдырған кез келген нәрсе жалпыға қолжетімді болып қала береді — жеке мекенжай бірінші есіктің құлпы емес, екінші есік болып табылады.