Cum conectezi două servere printr-o rețea privată

Când ai o aplicație pe un server și baza de date pe altul, nu vrei ca traficul dintre ele să treacă prin internetul public. O rețea privată criptată rezolvă asta. Cea mai simplă metodă este un tunel WireGuard.

1. Instalează WireGuard pe ambele servere

apt-get install -y wireguard

2. Configurează tunelul

Fiecare server primește o adresă privată, de exemplu 10.10.0.1 și 10.10.0.2. Vezi pașii de configurare din ghidul WireGuard, aplicați pe ambele capete.

3. Comunică prin adresele private

Aplicația se conectează la baza de date folosind adresa privată:

DB_HOST=10.10.0.2

4. Nu expune serviciul public

Baza de date ascultă doar pe adresa privată, iar firewallul blochează portul din internet:

ufw allow from 10.10.0.1 to any port 5432

De ce contează

• Traficul dintre servere este criptat și izolat.
• Baza de date nu este niciodată expusă public, vezi Conectare la o bază de date la distanță.
• Poți adăuga oricâte servere în aceeași rețea privată.