Je VPS'en verbinden met een privénetwerk

Met een privénetwerk verbind je je eigen servers rechtstreeks met elkaar, zonder dat dat verkeer over het internet loopt. Handig als je webserver en database op aparte VPS'en draaien: de database hoeft dan niet bereikbaar te zijn voor de buitenwereld.

Wat je moet weten

• Een privénetwerk loopt alleen tussen je eigen servers. Servers van andere klanten komen er niet in.
• De servers moeten in dezelfde regio staan, bijvoorbeeld allebei in Nederland.
• Een server kan aan één netwerk tegelijk hangen.
• Je kunt maximaal 3 netwerken aanmaken. Heb je er meer nodig, neem dan contact met ons op.
• Het netwerk is alleen bedoeld voor verkeer tussen je servers. Er is geen gateway, en je komt er dus niet mee op het internet.
• Het verkeer binnen het netwerk is niet versleuteld. Heb je gevoelige gegevens, versleutel ze dan zelf, bijvoorbeeld met TLS.
• Koppelen en loskoppelen gaat zonder herstart van je server.

Je eerste netwerk maken

1. Ga in je klantportaal naar VPS en klik op je server. De server moet Actief zijn.
2. Open het tabblad Privénetwerk.
3. Kies Nieuw netwerk en geef het een naam. Die naam is alleen voor jezelf.
4. Vul het privéadres in dat deze server krijgt, bijvoorbeeld 10.0.0.1.
5. Klik op Aanmaken en koppelen.

Het adres moet uit een van deze bereiken komen: 10.0.0.0/8, 172.16.0.0/12 of 192.168.0.0/16. Het adres bepaalt ook de grootte van het netwerk: 10.0.0.1 geeft het bereik 10.0.0.0/24. Het eerste en het laatste adres van een bereik kun je niet gebruiken.

Een tweede server toevoegen

1. Open de pagina van de andere server, in dezelfde regio, en ga naar het tabblad Privénetwerk.
2. Kies je netwerk. Je ziet welke servers er al in zitten en welke adressen bezet zijn. Er staat al een vrij adres ingevuld; je kunt het aanpassen.
3. Klik op Koppelen.

Zie je het netwerk niet in de lijst, dan staat de server in een andere regio.

Het adres instellen op je server

Wij koppelen de netwerkkaart aan je server, maar we stellen het adres niet voor je in. Dat doe je zelf op de server. Kies op het tabblad je besturingssysteem: Ubuntu en Debian 12+, Debian 11, Rocky Linux en AlmaLinux, FreeBSD of Windows Server. Je krijgt dan de stappen te zien, met jouw adres en het MAC-adres van de kaart al ingevuld. Het MAC-adres gebruiken we omdat de kaart op elke server een andere naam heeft.

Houd de console open terwijl je dit doet. Maak je een fout, dan kom je er via de console altijd nog in.

Op Ubuntu maak je bijvoorbeeld het bestand /etc/netplan/60-privenetwerk.yaml met deze inhoud (vervang het MAC-adres en het adres door de waarden van jouw tabblad):

network:
  version: 2
  ethernets:
    privenetwerk:
      match:
        macaddress: "aa:bb:cc:dd:ee:ff"
      addresses:
        - 10.0.0.1/24

Zet daarna de rechten goed en pas de instelling toe:

sudo chmod 600 /etc/netplan/60-privenetwerk.yaml
sudo netplan apply

Testen

Ping vanaf een andere server in hetzelfde netwerk naar het privéadres. Op Windows is ping standaard geblokkeerd; sta ICMP toe in de firewall als je ermee wilt testen.

Een server loskoppelen

Klik op het tabblad Privénetwerk op Server loskoppelen en bevestig. De netwerkkaart gaat er direct af, zonder herstart. Het adres dat je op de server hebt ingesteld blijft daar staan, maar doet dan niets meer. Hangt de laatste server uit een netwerk, dan verdwijnt het netwerk zelf.

Als je een server opzegt of opnieuw installeert

Zeg je een server op, dan vervalt zijn aansluiting op het netwerk. Installeer je hem opnieuw, controleer dan op het tabblad Privénetwerk of de server nog aan je netwerk hangt en stel het adres opnieuw in op de server, want de instelling is bij een herinstallatie gewist.

Het lukt niet

• Staat er De netwerkkaart wordt gekoppeld? Ververs de pagina over een minuut.
• Meldt het formulier dat het adres bezet is of buiten het bereik valt? Kies een vrij adres binnen het getoonde bereik.
• Werkt ping niet? Controleer of beide servers hun eigen adres uit hetzelfde bereik hebben ingesteld en of een firewall het verkeer niet tegenhoudt.