Het privénetwerk

Een privénetwerk is een subnet waarop zich alleen uw machines bevinden. Verkeer daartussen bereikt het openbare internet nooit en verlaat ons netwerk nooit.

Waarvoor het wordt gebruikt

• Een database op een eigen machine. De applicatieserver bereikt deze via het privéadres en de database heeft helemaal geen openbare luisteraar.
• Een cache of wachtrij — Redis, een zoekindex, een workerpool — gedeeld door verschillende applicatieservers.
• Staging die productiegegevens kan bereiken zonder de productieomgeving open te stellen voor de wereld.

Waarom het belangrijk is, behalve snelheid

Een service zonder openbaar adres kan niet worden gescand, met brute force worden aangevallen of per ongeluk worden blootgesteld door een verkeerd geconfigureerde firewallregel. Dat is een grotere beveiligingswinst dan welk wachtwoordbeleid dan ook.

Er een instellen

Privénetwerk → Nieuw netwerk en koppel vervolgens de servers. Elke gekoppelde machine krijgt een stabiel privéadres dat op het eigen scherm wordt weergegeven; gebruik dat adres in de configuratie van uw applicatie in plaats van het openbare adres.

⭐ Het koppelen van een server wijzigt het openbare adres niet, en alles wat al werkte, stopt niet met werken. Het privéadres is een toevoeging.

⛔ Een privénetwerk is geen back-up van uw firewall. Alles wat u op de openbare interface laat luisteren, is nog steeds openbaar — het privéadres is een tweede deur, geen slot op de eerste.