Ці павінны прыватныя IP-адрасы абыходзіць ваш проксі?
Перш чым абыйсці ўвесь дыяпазон прыватных адрасоў, вызначце, ці прыватная мэта знаходзіцца ў кліента ці даступная з проксі.
Прыватны адрас — гэта не ярлык месца, які кажа «ў лакальнай сетцы гэтага ноўтбука». Ён можа належаць сетцы, даступнай толькі з проксі.
Уявіце дазволены проксі ўнутры офіснай сеткі. Яго кліент просіць дасягнуць 10.20.0.15. Проксі мае патрэбны маршрут; кліент па-за гэтай сеткай — не. Даданне ўсяго прыватнага дыяпазону ў спіс абыходу кліента выдаляе адзіны шлях, які рабіў сэрвіс даступным.
Прыватная адрасная прастора таксама шматразовая. Адзін і той жа лікавы адрас можа азначаць нешта ў хатняй сетцы кліента і зусім іншае ў сетцы проксі. Таму выбар прамога ці праксі-маршруту можа выбраць іншы кантэкст прызначэння, а не проста хутчэйшы шлях да той жа машыны.
Вызначце інтрасетку з пункту гледжання выклікаючага
Перш чым дадаць выключэнне для дыяпазону, вызначце, дзе выконваецца праграма, якая сетка павінна змяшчаць мэту і які кампанент павінен адкрыць апошняе злучэнне. Кантэйнер, аддалены браўзер і праграма для працоўнага стала могуць мець розныя адказы.
Выкарыстоўвайце вузкае правіла імені або адраса, якое адпавядае гэтай задуме. Агульны спіс усіх прыватных дыяпазонаў не замяняе сеткавую палітыку.
Калі прамы маршрут сапраўды прадугледжаны, там павінны быць звычайная дасяжнасць і дазвол доступу. Калі прадугледжаны проксі, пакіньце яго абмежаванні прызначэння і аўтарызацыю на месцы. Прыватны адрас сам па сабе не адказвае ні на адно з пытанняў.