Het privénetwerk

Een privénetwerk is een subnet waarop zich alleen uw machines bevinden. Verkeer daartussen raakt het openbare internet nooit aan en verlaat ons netwerk nooit.

Waar mensen het voor gebruiken

• Een database op een eigen machine. De applicatieserver bereikt deze via het privéadres, en de database heeft helemaal geen openbare listener.
• Een cache of wachtrij — Redis, een zoekindex, een worker pool — gedeeld door meerdere applicatieservers.
• Staging die productiegegevens kan bereiken zonder productie open te stellen voor de wereld.

Waarom het belangrijk is afgezien van snelheid

Een dienst zonder openbaar adres kan niet worden gescand, met brute kracht worden aangevallen of per ongeluk worden blootgesteld door een verkeerd geconfigureerde firewallregel. Dat is een grotere beveiligingswinst dan welk wachtwoordbeleid dan ook.

Een netwerk instellen

Privénetwerk → Nieuw netwerk, en koppel vervolgens de servers. Elke gekoppelde machine krijgt een stabiel privéadres dat op het eigen scherm wordt getoond; gebruik dat adres in de configuratie van uw applicatie in plaats van het openbare adres.

⭐ Het koppelen van een server verandert niets aan het openbare adres, en niets dat al werkte stopt met werken. Het privéadres is een toevoeging.

⛔ Een privénetwerk is geen back-up van uw firewall. Alles wat u laat luisteren op de openbare interface blijft openbaar — het privéadres is een tweede deur, geen slot op de eerste.