Виділена IP-адреса VPN для розробників: безпечний доступ до серверів та БД

Під час налаштування корпоративної або індивідуальної інфраструктури розробки постає питання безпеки: як дозволити доступ до баз даних, стейджинг-серверів та адмін-панелей тільки авторизованим співробітникам?

Використання публічних динамічних IP-адрес створює великі труднощі, оскільки вони постійно змінюються. У цій статті ми розберемо, як вирішити цю проблему за допомогою Dedicated IP (виділеної IP-адреси) від NordVPN та як налаштувати обмеження доступу в AWS Security Groups та Nginx.

---

Чому динамічні IP — це проблема для безпеки?

Багато розробників використовують стандартні домашні інтернет-тарифи з динамічною маршрутизацією. Це означає, що ваша IP-адреса змінюється:

1. Раз на добу за ініціативою провайдера.
2. При кожному перезавантаженні домашнього роутера.
3. Щоразу, коли ви перемикаєтесь на мобільний інтернет або працюєте з коворкінгу.

Якщо ви спробуєте налаштувати списки дозволених IP (whitelists) на серверах, вам доведеться оновлювати правила фаєрволу майже щодня. Альтернатива — відкрити порти (наприклад, PostgreSQL 5432 або SSH 22) для всього світу, що робить ваші сервери легкими мішенями для brute-force атак.

---

Рішення: Dedicated IP від NordVPN

Опція Dedicated IP закріплює за вашим акаунтом NordVPN постійну статичну IP-адресу в обраній локації. Де б ви не знаходились (вдома, у дорозі, чи за кордоном), підключення до цього VPN-сервера завжди гарантує, що ви виходите в інтернет під одним і тим самим IP.

Це дозволяє один раз налаштувати правила доступу в хмарі і більше ніколи не турбуватися про втрату зв'язку чи ручне редагування конфігурацій.

---

Налаштування доступу в AWS Security Groups

AWS Security Groups працюють як віртуальний фаєрвол для ваших інстансів EC2 та баз даних RDS.

Крок 1. Отримання вашої Dedicated IP

Підключіться до виділеного сервера в додатку NordVPN та перевірте вашу поточну адресу. Нехай це буде 185.230.124.52.

Крок 2. Налаштування правила в AWS Console

1. Відкрийте консоль AWS Management Console та перейдіть у розділ EC2 або RDS.
2. Знайдіть Security Group, підключену до вашого сервера чи бази даних.
3. Перейдіть на вкладку Inbound Rules (Вхідні правила) та натисніть Edit inbound rules.
4. Додайте нове правило:
• Type: наприклад, PostgreSQL (або кастомний порт 5432).
• Source: виберіть Custom і вкажіть вашу виділену IP-адресу з маскою подмережі /32 (наприклад, 185.230.124.52/32).
• Натисніть Save rules.

Тепер тільки клієнти, підключені через ваш Dedicated IP, зможуть з'єднуватися з базою даних. Усі інші запити будуть відхилятися на мережевому рівні AWS. Для додаткової інформації про безпеку баз даних дивіться наш матеріал про безпеку PostGIS баз даних.

---

Обмеження доступу на рівні веб-сервера Nginx

Якщо ви адмініструєте веб-панелі (наприклад, PgAdmin, Kibana, Grafana або адмінку вашої CMS), ви можете закрити їх від сторонніх безпосередньо в конфігурації Nginx.

Відкрийте файл конфігурації хоста (наприклад, /etc/nginx/sites-available/default) і додайте директиви allow та deny у відповідний блок location:

location /admin/ {
    # Дозволити доступ тільки з Dedicated IP NordVPN
    allow 185.230.124.52;
    
    # Блокувати всіх інших
    deny all;
    
    proxy_pass http://127.0.0.1:8080;
    include proxy_params;
}

Після редагування файлу перевірте конфігурацію та перезапустіть Nginx:

sudo nginx -t
sudo systemctl reload nginx

Будь-який користувач без VPN при спробі зайти на /admin/ отримає помилку 403 Forbidden. Це ідеальний спосіб захистити внутрішній інструментарій розробки від сканування роботами.

---

Висновок та інтеграція з іншими сервісами

Виділена IP-адреса дає розробникам ідеальний баланс між мобільністю та суворою безпекою. Її можна комбінувати з іншими методами захисту інфраструктури, такими як налаштування Hetzner VPS фаєрволу та порівнювати з класичним підходом використання SSH тунелів.