Moet private IP-adresse jou proxy omseil?

'n Private adres is nie 'n liggingsetiket wat sê “op hierdie skootrekenaar se plaaslike netwerk” nie. Dit kan aan 'n netwerk behoort wat net vanaf die proxy bereikbaar is.

Stel jou 'n goedgekeurde proxy binne 'n kantoor netwerk voor. Sy kliënt vra hom om 10.20.0.15 te bereik. Die proxy het die nodige roete; die kliënt buite daardie netwerk het dit nie. Om die hele private reeks by die kliënt se omseillys te voeg, verwyder die een pad wat die diens bereikbaar gemaak het.

Private adresruimte is ook hergebruikbaar. Dieselfde numeriese adres kan iets op die kliënt se tuisnetwerk aandui en iets heeltemal anders op die proxy se netwerk. Om direkte versus deur-proxy-roetering te kies, kan dus 'n ander bestemmingskonteks kies, nie net 'n vinniger pad na dieselfde masjien nie.

Definieer intranet vanuit die oproeper se perspektief

Voordat jy 'n reeksuitsondering byvoeg, bepaal waar die toepassing loop, watter netwerk die bestemming moet bevat, en watter komponent die finale verbinding moet oopmaak. 'n Houer, 'n afgeleë blaaier en 'n lessenaarprogram kan verskillende antwoorde hê.

Gebruik 'n nou-omlynde naam- of adresreël wat by daardie beoogde reëling pas. 'n Algemene lys van elke private reeks is nie 'n plaasvervanger vir die netwerkbeleid nie.

As 'n direkte roete werklik bedoel is, moet gewone bereikbaarheid en toegangspermissie daar bestaan. As die proxy bedoel is, hou sy bestemmingsbeperkings en magtiging in plek. Die private adres alleen beantwoord nie een van die vrae nie.