Një rrjet privat është një nënrrjet në të cilin ndodhen vetëm makinat tuaja. Trafiku midis tyre nuk e prek kurrë internetin publik dhe nuk del kurrë nga rrjeti ynë.
Për çfarë e përdorin njerëzit
- Një bazë të dhënash në makinën e saj më vete. Serveri i aplikacionit lidhet me të nëpërmjet adresës private, dhe baza e të dhënave nuk ka fare dëgjues publik.
- Një cache ose radhë — Redis, një indeks kërkimi, një grup punuesish (worker pool) — e ndarë nga disa serverë aplikacionesh.
- Mjedis provë (staging) që mund të arrijë të dhënat e prodhimit pa e ekspozuar prodhimin ndaj botës.
Pse ka rëndësi përtej shpejtësisë
Një shërbim pa adresë publike nuk mund të skanohet, të sulmohet me forcë brutale ose të ekspozohet aksidentalisht nga një rregull i konfiguruar gabim i murit mbrojtës (firewall). Kjo është një fitore më e madhe sigurie se çdo politikë fjalëkalimesh.
Konfigurimi i një rrjeti
Rrjeti privat → Rrjet i ri, pastaj bashkëngjitni serverët. Çdo makinë e bashkëngjitur merr një adresë private të qëndrueshme që shfaqet në ekranin e saj; përdorni atë adresë në konfigurimin e aplikacionit tuaj në vend të asaj publike.
⭐ Bashkëngjitja e një serveri nuk e ndryshon adresën e tij publike, dhe asgjë që funksiononte tashmë nuk ndalon së funksionuari. Adresa private është një shtesë.
⛔ Një rrjet privat nuk është një kopje rezervë e murit tuaj mbrojtës. Çdo gjë që lini duke dëgjuar në ndërfaqen publike është ende publike — adresa private është një derë e dytë, jo një kyç në të parën.