Bazele de date nu au ce căuta pe IP public
De ce WireGuard
WireGuard e mic, rapid și ușor de configurat. Fiecare server primește o adresă privată, de exemplu în 10.200.0.0/24.
- Criptare implicită între noduri
- Porturile interne rămân închise din afară
- Postgres pe 5432–5434
- Redis pe 6379–6381
- Un singur port UDP deschis
Pașii
- Generezi cheile pe fiecare nod.
- Adaugi peer-ii în
wg0.conf. - Permiți în firewall doar subrețeaua privată.
Dacă un port nu trebuie să fie public, nu-l publica.
Rezultatul: aplicația vorbește cu bazele de date doar prin tunel.
Publicat: