Rețeaua privată

O rețea privată este o subrețea pe care se află doar mașinile tale. Traficul dintre ele nu atinge niciodată internetul public și nu părăsește niciodată rețeaua noastră.

Pentru ce o folosesc oamenii

• O bază de date pe propria mașină. Serverul de aplicații o accesează prin adresa privată, iar baza de date nu are deloc un ascultător public.
• Un cache sau o coadă — Redis, un index de căutare, un grup de lucrători — partajat de mai multe servere de aplicații.
• Mediu de staging care poate accesa datele de producție fără a expune producția lumii întregi.

De ce contează dincolo de viteză

Un serviciu fără adresă publică nu poate fi scanat, atacat prin forță brută sau expus accidental de o regulă de firewall configurată greșit. Acesta este un câștig de securitate mai mare decât orice politică de parole.

Configurarea uneia

Rețea privată → Rețea nouă, apoi atașează serverele. Fiecare mașină atașată primește o adresă privată stabilă care este afișată pe propriul ecran; folosește acea adresă în configurația aplicației tale în locul celei publice.

⭐ Atașarea unui server nu îi schimbă adresa publică, iar nimic din ceea ce funcționa deja nu se oprește. Adresa privată este o completare.

⛔ O rețea privată nu este o copie de rezervă pentru firewallul tău. Orice lași să asculte pe interfața publică este în continuare public — adresa privată este a doua ușă, nu un lacăt la prima.