Хувийн сүлжээ

Хувийн сүлжээ гэдэг нь зөвхөн таны машинууд байрлах сабнет юм. Тэдгээрийн хоорондох дата урсгал хэзээ ч нийтийн интернетэд хүрэхгүй бөгөөд манай сүлжээнээс хэзээ ч гарахгүй.

Үүнийг юунд ашигладаг вэ

• Бие даасан машин дээрх мэдээллийн сан. Аппликейшны сервер нь түүнд хувийн хаягаар хандах ба мэдээллийн санд нийтийн ямар ч сонсогч (listener) байхгүй байна.
• Олон аппликейшны сервер дундаа ашиглах кэш эсвэл дараалал — Redis, хайлтын индекс, ажлын урсгалын нөөц (worker pool).
• Продакшныг гадаад ертөнцөд нээлттэй болгохгүйгээр продакшны өгөгдөлд хандах боломжтой туршилтын (staging) орчин.

Хурднаас гадна энэ нь яагаад чухал вэ

Нийтийн хаяггүй үйлчилгээг скан хийх, хүчээр нэвтрэх (brute-force) халдлагад өртүүлэх, эсвэл буруу тохируулсан галт ханын дүрмээс болж санамсаргүй байдлаар ил гаргах боломжгүй юм. Энэ нь нууц үгийн ямар ч бодлогоос илүү том аюулгүй байдлын давуу тал юм.

Сүлжээг тохируулах

Хувийн сүлжээ → Шинэ сүлжээ, дараа нь серверүүдийг холбоно. Холбогдсон машин бүр өөрийн дэлгэц дээр харагдах тогтвортой хувийн хаяг авах ба аппликейшныхоо тохиргоонд нийтийн хаягийн оронд тэрхүү хаягийг ашиглана уу.

⭐ Серверийг холбох нь түүний нийтийн хаягийг өөрчлөхгүй бөгөөд өмнө нь ажиллаж байсан бүх зүйл хэвийн ажилласаар байх болно. Хувийн хаяг нь ердөө нэмэлт юм.

⛔ Хувийн сүлжээ нь таны галт ханыг орлох нөөц хамгаалалт биш юм. Нийтийн интерфэйс дээр сонсохоор үлдээсэн аливаа зүйл нийтийн хэвээр үлдэнэ — хувийн хаяг бол хоёр дахь хаалга болохоос эхний хаалганы цоож биш юм.