Mají soukromé IP adresy obcházet váš proxy?
Než obejdete celý rozsah soukromých adres, rozhodněte, zda je soukromé cílové umístění lokální u klienta, nebo dostupné z proxy.
Soukromá adresa není štítek umístění, který říká „na místní síti tohoto notebooku“. Může patřit síti dostupné pouze z proxy.
Představte si schválenou proxy v kancelářské síti. Její klient ji žádá o dosažení 10.20.0.15. Proxy má potřebnou trasu; klient mimo tuto síť ji nemá. Přidání celého soukromého rozsahu do seznamu výjimek klienta odstraní jedinou cestu, která službu zpřístupňovala.
Soukromý adresní prostor je také znovu použitelný. Stejná číselná adresa může označovat něco v domácí síti klienta a něco zcela jiného v síti proxy. Volba přímého nebo proxy směrování tak může zvolit jiný kontext cíle, ne jen rychlejší cestu ke stejnému stroji.
Definujte intranet z pohledu volajícího
Než přidáte výjimku pro rozsah, určete, kde aplikace běží, která síť má obsahovat cíl a která komponenta má otevřít konečné spojení. Kontejner, vzdálený prohlížeč a nástroj pro plochu mohou mít různé odpovědi.
Použijte úzce vymezené pravidlo názvu nebo adresy odpovídající tomuto zamýšlenému uspořádání. Obecný seznam všech soukromých rozsahů není náhradou síťové politiky.
Pokud je přímá trasa skutečně zamýšlena, musí tam existovat běžná dosažitelnost a oprávnění přístupu. Pokud je zamýšlena proxy, zachovejte její omezení cíle a autorizaci. Samotná soukromá adresa neodpovídá ani na jednu z otázek.