បណ្តាញឯកជន

បណ្តាញឯកជនគឺជាបណ្តាញរង (subnet) ដែលមានតែម៉ាស៊ីនរបស់អ្នកប៉ុណ្ណោះនៅលើនោះ។ ចរាចរណ៍ទិន្នន័យរវាងម៉ាស៊ីនទាំងនោះមិនដែលឆ្លងកាត់អ៊ីនធឺណិតសាធារណៈឡើយ ហើយក៏មិនដែលចាកចេញពីបណ្តាញរបស់យើងដែរ។

អ្វីដែលមនុស្សទូទៅប្រើប្រាស់វាសម្រាប់

• មូលដ្ឋានទិន្នន័យនៅលើម៉ាស៊ីនដាច់ដោយឡែករបស់វា។ ម៉ាស៊ីនបម្រើកម្មវិធី (application server) ភ្ជាប់ទៅកាន់វាបានតាមរយៈអាសយដ្ឋានឯកជន ហើយមូលដ្ឋានទិន្នន័យនោះមិនមាន listener ជាសាធារណៈទាល់តែសោះ។
• ឃ្លាំងសម្ងាត់ ឬជួរ (cache or queue) — Redis សន្ទស្សន៍ស្វែងរក អាងផ្ទុកកម្មករ (worker pool) — ដែលត្រូវបានចែករំលែកដោយម៉ាស៊ីនបម្រើកម្មវិធីជាច្រើន។
• Staging ដែលអាចចូលដំណើរការទិន្នន័យ production បាន ដោយមិនចាំបាច់បើកចំហ production ទៅកាន់ពិភពខាងក្រៅឡើយ។

មូលហេតុដែលវាមានសារៈសំខាន់លើសពីល្បឿន

សេវាកម្មដែលគ្មានអាសយដ្ឋានសាធារណៈមិនអាចត្រូវបានគេ scan រងការវាយប្រហារបែប brute-force ឬត្រូវបានលាតត្រដាងដោយអចេតនាដោយសារតែក្បួន firewall ដែលបានកំណត់រចនាសម្ព័ន្ធខុសនោះទេ។ នោះគឺជាជោគជ័យផ្នែកសុវត្ថិភាពដ៏ធំធេងជាងគោលការណ៍ពាក្យសម្ងាត់ណាមួយទៅទៀត។

ការរៀបចំបង្កើតបណ្តាញមួយ

បណ្តាញឯកជន → បណ្តាញថ្មី បន្ទាប់មកភ្ជាប់ម៉ាស៊ីនបម្រើទាំងនោះ។ ម៉ាស៊ីនដែលបានភ្ជាប់នីមួយៗទទួលបានអាសយដ្ឋានឯកជនដែលមានស្ថេរភាពមួយដែលត្រូវបានបង្ហាញនៅលើអេក្រង់ផ្ទាល់របស់វា សូមប្រើអាសយដ្ឋាននោះនៅក្នុងការកំណត់រចនាសម្ព័ន្ធកម្មវិធីរបស់អ្នកជំនួសឱ្យអាសយដ្ឋានសាធារណៈ។

⭐ ការភ្ជាប់ម៉ាស៊ីនបម្រើមិនផ្លាស់ប្តូរអាសយដ្ឋានសាធារណៈរបស់វាទេ ហើយគ្មានអ្វីដែលដំណើរការស្រាប់ហើយត្រូវបញ្ឈប់ដំណើរការនោះឡើយ។ អាសយដ្ឋានឯកជនគឺជាការបន្ថែមតែប៉ុណ្ណោះ។

⛔ បណ្តាញឯកជនមិនមែនជាការបម្រុងទុកសម្រាប់ firewall របស់អ្នកទេ។ អ្វីៗដែលអ្នកទុកឱ្យ listening នៅលើ public interface នៅតែជាសាធារណៈដដែល — អាសយដ្ឋានឯកជនគឺជាទ្វារទីពីរ មិនមែនជាសោចាក់លើទ្វារទីមួយនោះទេ។