Skal private IP-adresser omgå din proxy?
Afgør, om en privat destination er lokal for klienten eller tilgængelig fra proxyen, før du omgår et helt interval af private adresser.
En privat adresse er ikke et placeringsmærke, der siger “på denne laptops lokale netværk”. Den kan tilhøre et netværk, der kun er tilgængeligt fra proxyen.
Forestil dig en godkendt proxy inde i et kontornetværk. Dens klient beder den om at nå 10.20.0.15. Proxyen har den nødvendige rute; klienten uden for det netværk har den ikke. At føje hele det private interval til klientens undtagelsesliste fjerner den eneste vej, der gjorde tjenesten tilgængelig.
Privat adresseområde kan også genbruges. Den samme numeriske adresse kan betegne noget på klientens hjemmenetværk og noget helt andet på proxyens netværk. Valget mellem direkte og proxy-baseret routing kan derfor vælge en anden destinationskontekst, ikke blot en hurtigere vej til den samme maskine.
Definér intranet ud fra den kaldendes perspektiv
Før du tilføjer en intervalundtagelse, skal du fastslå, hvor applikationen kører, hvilket netværk destinationen bør ligge i, og hvilken komponent der skal åbne den endelige forbindelse. En container, en fjernbrowser og et skrivebordsværktøj kan have forskellige svar.
Brug en snævert afgrænset navne- eller adresseregel, der matcher den tilsigtede opsætning. En generisk liste over hvert privat interval er ikke en erstatning for netværkspolitikken.
Hvis en direkte rute virkelig er tilsigtet, skal almindelig tilgængelighed og adgangstilladelse findes der. Hvis proxyen er tilsigtet, skal dens destinationsbegrænsninger og autorisation bevares. Den private adresse alene besvarer ingen af spørgsmålene.