පුද්ගලික ජාලය

පෞද්ගලික ජාලයක් (private network) යනු ඔබගේ යන්ත්‍ර පමණක් සක්‍රියව පවතින උප-ජාලයකි (subnet). ඒවා අතර සිදුවන දත්ත හුවමාරුව කිසිවිටෙකත් පොදු අන්තර්ජාලයට (public internet) නිරාවරණය නොවන අතර, අපගේ ජාලයෙන් පිටතටද නොයයි.

ජනයා මෙය භාවිතා කරන්නේ කුමක් සඳහාද?

• තමන්ගේම යන්ත්‍රයක පවතින දත්ත සමුදායක් (database) සඳහා. යෙදුම් සේවාදායකය (application server) පෞද්ගලික ලිපිනය හරහා එය වෙත ළඟා වන අතර, දත්ත සමුදායට කිසිදු පොදු සවන්දෙන්නෙකු (public listener) නොමැත.
• කැෂේ (cache) එකක් හෝ පෝලිමක් (queue) සඳහා — යෙදුම් සේවාදායකයන් කිහිපයක් විසින් හවුලේ භාවිතා කරන Redis, සෙවුම් දර්ශකයක් (search index), හෝ වැඩකරන සමූහයක් (worker pool).
• නිෂ්පාදන දත්ත (production data) ලෝකයට විවෘත නොකර, ඒවා වෙත ළඟා විය හැකි පරිදි අත්හදා බැලීම් (staging) සිදුකිරීම සඳහා.

වේගයට අමතරව මෙය වැදගත් වන්නේ මන්ද?

පොදු ලිපිනයක් නොමැති සේවාවක් ස්කෑන් කිරීමට, බෲට්-ෆෝස් (brute-forced) ප්‍රහාරයන්ට ලක්කිරීමට හෝ වැරදි ලෙස සැකසූ ෆයර්වෝල් රීතියක් (firewall rule) නිසා අහම්බෙන් නිරාවරණය වීමට හෝ නොහැකිය. එය ඕනෑම මුරපද ප්‍රතිපත්තියකට වඩා විශාල ආරක්ෂිත ජයග්‍රහණයකි.

එකක් සකස් කරගන්නේ කෙසේද?

පෞද්ගලික ජාලය (Private network) → නව ජාලය (New network), ඉන්පසු සේවාදායකයන් (servers) සම්බන්ධ කරන්න. සම්බන්ධිත සෑම යන්ත්‍රයකටම ස්ථාවර පෞද්ගලික ලිපිනයක් ලැබෙන අතර එය ඒ ඒ යන්ත්‍රයේ තිරය මත දර්ශනය වේ; ඔබගේ යෙදුම් සැකසීමේදී (configuration) පොදු ලිපිනය වෙනුවට එම ලිපිනය භාවිතා කරන්න.

⭐ සේවාදායකයක් සම්බන්ධ කිරීමෙන් එහි පොදු ලිපිනය වෙනස් නොවේ, තවද දැනටමත් ක්‍රියාත්මක වන කිසිවක් ක්‍රියා විරහිත වන්නේද නැත. පෞද්ගලික ලිපිනය යනු අතිරේක එකතු කිරීමකි.

⛔ පෞද්ගලික ජාලයක් යනු ඔබගේ ෆයර්වෝල් එක සඳහා වූ උපස්ථයක් (backup) නොවේ. පොදු අතුරුමුහුණත (public interface) මත සක්‍රියව තබන ඕනෑම දෙයක් තවදුරටත් පොදු වේ — පෞද්ගලික ලිපිනය යනු දෙවන දොරටුවක් මිස, පළමු දොරටුවේ අගුල නොවේ.