Sieć prywatna

Sieć prywatna to podsieć, w której znajdują się wyłącznie Państwa maszyny. Ruch między nimi nigdy nie trafia do publicznego Internetu i nigdy nie opuszcza naszej sieci.

Do czego jest używana

• Baza danych na osobnej maszynie. Serwer aplikacji łączy się z nią za pośrednictwem adresu prywatnego, a baza danych nie posiada żadnego publicznego nasłuchu.
• Pamięć podręczna lub kolejka — Redis, indeks wyszukiwania, pula procesów roboczych — współdzielona przez kilka serwerów aplikacji.
• Środowisko stagingowe z dostępem do danych produkcyjnych bez otwierania środowiska produkcyjnego na świat.

Dlaczego ma to znaczenie poza kwestią szybkości

Usługa bez adresu publicznego nie może zostać przeskanowana, zaatakowana metodą brute-force ani przypadkowo ujawniona przez błędną regułę zapory sieciowej. To większa korzyść dla bezpieczeństwa niż jakakolwiek polityka haseł.

Jak ją skonfigurować

Sieć prywatna → Nowa sieć, a następnie proszę podłączyć serwery. Każda podłączona maszyna otrzymuje stały adres prywatny, który jest widoczny na jej ekranie; proszę używać tego adresu w konfiguracji swojej aplikacji zamiast adresu publicznego.

⭐ Podłączenie serwera nie zmienia jego adresu publicznego, a wszystko, co dotychczas działało, nie przestaje działać. Adres prywatny jest jedynie dodatkiem.

⛔ Sieć prywatna nie zastępuje zapory sieciowej. Wszystko, co pozostawią Państwo nasłuchujące na interfejsie publicznym, nadal pozostaje publiczne — adres prywatny to drugie drzwi, a nie zamek w pierwszych.