Mtandao wa faragha ni subnet ambamo mashine zenu pekee ndimo zilimo. Trafiki kati yake haigusi kamwe intaneti ya umma, na haitoki kamwe kwenye mtandao wetu.
Watu huutumia kwa ajili ya nini
- Hifadhidata kwenye mashine yake yenyewe. Seva ya programu huifikia kupitia anwani ya faragha, na hifadhidata haina msikilizaji wa umma hata kidogo.
- Kache au foleni — Redis, faharasa ya utafutaji, kundi la watendakazi — inayoshirikiwa na seva kadhaa za programu.
- Mazingira ya majaribio (staging) yanayoweza kufikia data halisi (production) bila kufungua mfumo halisi kwa ulimwengu.
Kwa nini ni muhimu zaidi ya kasi
Huduma isiyo na anwani ya umma haiwezi kukaguliwa, kushambuliwa kwa nguvu (brute-forced), au kufichuliwa kwa bahati mbaya kutokana na kanuni isiyo sahihi ya ngomepepe (firewall). Hilo ni ongezeko kubwa zaidi la usalama kuliko sera yoyote ya nenosiri.
Kuweka mtandao mmoja
Mtandao wa faragha → Mtandao mpya, kisha unganisha seva. Kila mashine iliyounganishwa hupata anwani thabiti ya faragha inayoonyeshwa kwenye skrini yake yenyewe; tumia anwani hiyo katika usanidi wa programu yako badala ya ile ya umma.
⭐ Kuunganisha seva hakubadilishi anwani yake ya umma, na hakuna chochote kilichokuwa kikifanya kazi kitakachoacha kufanya kazi. Anwani ya faragha ni nyongeza.
⛔ Mtandao wa faragha si nakala rudufu ya ngomepepe (firewall) yako. Chochote unachoacha kikisikiliza kwenye kiolesura cha umma bado ni cha umma — anwani ya faragha ni mlango wa pili, si kufuli kwenye mlango wa kwanza.