Rrjeti privat

Një rrjet privat është një nënrrjet ku ndodhen vetëm makinat tuaja. Trafiku midis tyre nuk kalon kurrë në internetin publik dhe nuk del kurrë nga rrjeti ynë.

Për çfarë përdoret

• Një bazë të dhënash në makinën e saj. Serveri i aplikacionit e arrin atë përmes adresës private dhe baza e të dhënave nuk ka fare dëgjues publik.
• Një cache ose rradhë — Redis, një indeks kërkimi, një grup punëtorësh — i ndarë nga disa serverë aplikacionesh.
• Një mjedis provë që mund të arrijë të dhënat e prodhimit pa e hapur prodhimin për botën.

Pse ka rëndësi përtej shpejtësisë

Një shërbim pa adresë publike nuk mund të skanohet, të sulmohet me forcë bruto ose të ekspozohet aksidentalisht nga një rregull zjarrmuari (firewall) i keqkonfiguruar. Ky është një fitim sigurie më i madh se çdo politikë fjalëkalimi.

Konfigurimi i një të tilli

Rrjeti privat → Rrjet i ri, më pas lidhni serverët. Çdo makinë e lidhur merr një adresë private të qëndrueshme që shfaqet në ekranin e saj; përdorni atë adresë në konfigurimin e aplikacionit tuaj në vend të asaj publike.

⭐ Lidhja e një serveri nuk ndryshon adresën e tij publike, dhe asgjë që ka funksionuar tashmë nuk ndalon së funksionuari. Adresa private është një shtesë.

⛔ Një rrjet privat nuk është një rezervë (backup) e zjarrmuarit tuaj. Çdo gjë që lini të dëgjojë në ndërfaqen publike është ende publike — adresa private është një derë e dytë, jo një bravë në të parën.