A ddylai cyfeiriadau IP preifat osgoi eich procsi?
Penderfynwch a yw cyrchfan breifat yn lleol i'r cleient neu'n gyrraeddadwy o'r procsi cyn osgoi ystod gyfan o gyfeiriadau preifat.
Nid yw cyfeiriad preifat yn label lleoliad sy'n dweud “ar rwydwaith lleol y gliniadur hwn”. Gall fod yn perthyn i rwydwaith na ellir ei gyrraedd ond o'r procsi.
Dychmygwch brocsi cymeradwy y tu mewn i rwydwaith swyddfa. Mae ei gleient yn gofyn iddo gyrraedd 10.20.0.15. Mae gan y procsi'r llwybr angenrheidiol; nid oes gan y cleient y tu allan i'r rhwydwaith hwnnw. Mae ychwanegu'r ystod breifat gyfan at restr osgoi'r cleient yn dileu'r un llwybr a oedd yn gwneud y gwasanaeth yn gyrraeddadwy.
Mae gofod cyfeiriadau preifat hefyd yn ailddefnyddiadwy. Gall yr un cyfeiriad rhifiadol nodi rhywbeth ar rwydwaith cartref y cleient a rhywbeth hollol wahanol ar rwydwaith y procsi. Felly gall dewis llwybro uniongyrchol neu drwy brocsi ddewis cyd-destun cyrchfan gwahanol, nid llwybr cyflymach i'r un peiriant yn unig.
Diffiniwch fewnrwyd o safbwynt y galwr
Cyn ychwanegu eithriad ystod, nodwch ble mae'r rhaglen yn rhedeg, pa rwydwaith ddylai gynnwys y gyrchfan, a pha gydran sydd i agor y cysylltiad terfynol. Gall cynhwysydd, porwr anghysbell ac offeryn pen-desg roi atebion gwahanol.
Defnyddiwch reol enw neu gyfeiriad â chwmpas cul sy'n cyfateb i'r trefniant arfaethedig hwnnw. Nid yw rhestr gyffredinol o bob ystod breifat yn cymryd lle'r polisi rhwydwaith.
Os yw llwybr uniongyrchol wirioneddol arfaethedig, rhaid i gyrraeddadwyedd arferol a chaniatâd mynediad fod yno. Os y procsi sydd arfaethedig, cadwch ei gyfyngiadau cyrchfan a'i awdurdodiad yn eu lle. Nid yw'r cyfeiriad preifat ar ei ben ei hun yn ateb y naill gwestiwn na'r llall.