Privatna mreža

Privatna mreža je podpreža na kojoj se nalaze samo vaše mašine. Saobraćaj između njih nikada ne dotiče javni internet i nikada ne napušta našu mrežu.

Za šta se koristi

• Baza podataka na sopstvenoj mašini. Serverska aplikacija joj pristupa preko privatne adrese, a baza uopšte nema javni osluškivač.
• Keš ili red — Redis, indeks pretrage, radni bazen — koji deli nekoliko serverskih aplikacija.
• Testno okruženje koje može da pristupi produkcionim podacima bez izlaganja produkcije ostatku sveta.

Zašto je to važno osim brzine

Usluga bez javne adrese ne može biti skenirana, napadnuta grubom silom niti slučajno izložena pogrešno podešenim pravilom zaštitnog zida. To je veći bezbednosni dobitak nego bilo koja politika lozinki.

Podešavanje

Privatna mreža → Nova mreža, a zatim povežite servere. Svaka povezana mašina dobija stabilnu privatnu adresu koja je prikazana na njenom ekranu; koristite tu adresu u konfiguraciji vaše aplikacije umesto javne.

⭐ Povezivanje servera ne menja njegovu javnu adresu i ništa što je već radilo ne prestaje da radi. Privatna adresa je dodatna mogućnost.

⛔ Privatna mreža nije zamena za vaš zaštitni zid. Sve što ostavite da osluškuje na javnom interfejsu i dalje je javno — privatna adresa je druga vrata, a ne brava na prvim.