Özel ağ, yalnızca makinelerinizin bulunduğu bir alt ağdır. Aralarındaki trafik hiçbir zaman genel internete temas etmez ve ağımızın dışına asla çıkmaz.
Kullanım alanları
- Kendi makinesinde barınan bir veritabanı. Uygulama sunucusu veritabanına özel adres üzerinden erişir ve veritabanının genel bir dinleyicisi kesinlikle bulunmaz.
- Bir önbellek veya kuyruk — Redis, arama dizini, çalışan havuzu — birden çok uygulama sunucusu tarafından paylaşılır.
- Üretim ortamını dış dünyaya açmadan üretim verilerine erişebilen hazırlık (staging) ortamı.
Hızın ötesinde neden önemli?
Genel adresi olmayan bir servis taranamayacağı gibi kaba kuvvet (brute-force) saldırısına uğrayamaz veya hatalı yapılandırılmış bir güvenlik duvarı kuralı yüzünden yanlışlıkla açığa çıkamaz. Bu durum, her türlü parola politikasından çok daha büyük bir güvenlik kazanımıdır.
Nasıl kurulur?
Özel ağ → Yeni ağ adımlarını izleyin ve ardından sunucuları ekleyin. Eklenen her makine, kendi ekranında görüntülenen kararlı bir özel adres alır; uygulamanızın yapılandırmasında genel adres yerine bu adresi kullanınız.
⭐ Bir sunucuyu bağlamak genel adresini değiştirmez ve önceden çalışan hiçbir şeyin çalışması durmaz. Özel adres yalnızca bir ektir.
⛔ Özel bir ağ, güvenlik duvarınızın yedeği değildir. Genel arayüzü dinlemeye bıraktığınız her şey genel kalmaya devam eder; özel adres ilk kapının kilidi değil, yalnızca ikinci bir kapıdır.