O que é uma rede privada
Rede privada é um conjunto de máquinas que conversam por endereços internos, endereços que não existem na internet pública. O acesso passa por um túnel, e cada serviço deixa de precisar de uma porta aberta para o mundo.
O desenho junta três partes: o endereço de cada máquina, o túnel que leva o tráfego e a permissão que define qual máquina fala com qual. Sem as três, a rede existe no papel e não protege nada.
O túnel e o endereçamento
O túnel costuma usar WireGuard ou um protocolo equivalente. Cada máquina recebe um endereço dentro da faixa reservada, e o tráfego entre elas segue cifrado de ponta a ponta.
A VPN tradicional costuma concentrar o tráfego em um servidor central. A rede privada moderna distribui a conexão entre os nós e mantém o caminho direto quando possível, o que reduz a latência.
Permissão e subnet router
A ACL define qual máquina alcança cada serviço. Sem essa lista, uma máquina comprometida circula por toda a rede. A permissão precisa nomear serviço e porta, e não só o grupo de máquinas.
O subnet router anuncia uma faixa local para a rede privada. Ele permite alcançar equipamentos que não instalam o agente, e exige rota e permissão para funcionar.
Como conferir
Confira o endereço interno de cada máquina, a interface na qual cada serviço escuta e a permissão que libera o acesso. Teste a partir de fora para confirmar que a porta pública não responde.
O acesso administrativo continua pelo SSH, agora pelo endereço interno. Para revisar endereçamento e permissões da sua rede, o Desenvolvimento Colaborativo da Dev Side Studio permite conferir a configuração durante a sessão.
Dúvidas frequentes
Perguntas frequentes sobre Rede privada
- Rede privada é a mesma coisa que VPN?
- A [VPN](/glossario/vpn/) é um túnel entre pontos. A rede privada usa esse túnel para dar endereços internos e permissões de acesso a um conjunto de máquinas. A VPN é o meio, e a rede privada é o desenho de endereçamento e permissão.
- O serviço fica inacessível de fora?
- Fica, desde que o servidor não tenha outra entrada pública. Um serviço escutando em todas as interfaces continua exposto, mesmo com a rede privada configurada. A conferência precisa olhar a porta e a interface.
- O que é a ACL nessa configuração?
- É a lista que define quais máquinas falam com quais serviços e em qual porta. Sem ela, qualquer máquina que entra na rede alcança o restante.
- Preciso de um servidor dedicado para a rede?
- Não. Um dos nós pode anunciar a sub-rede local e encaminhar o tráfego. Esse papel é o de subnet router, e ele precisa de rota e permissão configuradas.
Para continuar
Recursos relacionados
Documentação
Tailscale: o que é
Explica a rede entre máquinas, o endereçamento e as permissões de acesso.
Abrir recursoSite de referência
WireGuard: protocolo
Apresenta o protocolo de túnel usado em muitas redes privadas.
Abrir recursoAplicação na formação
Formação DevOps
Na Formação DevOps, a rede privada aparece na conexão entre servidores e na redução do que fica exposto à internet.
Conhecer a formação
Fontes consultadas
Referências deste verbete
Este verbete ajudou você?
Obrigado pela resposta. Ela fica salva apenas neste navegador.