Sollen private IP-Adressen Ihren Proxy umgehen?
Entscheiden Sie, ob ein privates Ziel lokal beim Client liegt oder über den Proxy erreichbar ist, bevor Sie einen ganzen privaten Adressbereich umgehen.
Eine private Adresse ist kein Ortslabel, das „im lokalen Netzwerk dieses Laptops“ bedeutet. Sie kann zu einem Netzwerk gehören, das nur vom Proxy aus erreichbar ist.
Stellen Sie sich einen freigegebenen Proxy in einem Büronetzwerk vor. Sein Client bittet ihn, 10.20.0.15 zu erreichen. Der Proxy hat die nötige Route; der Client außerhalb dieses Netzwerks nicht. Den gesamten privaten Bereich zur Bypass-Liste des Clients hinzuzufügen, entfernt den einzigen Pfad, der den Dienst erreichbar machte.
Privater Adressraum ist außerdem wiederverwendbar. Dieselbe numerische Adresse kann etwas im Heimnetz des Clients und etwas völlig anderes im Netz des Proxys bezeichnen. Die Wahl zwischen direktem und Proxy-Routing kann daher einen anderen Zielkontext wählen, nicht nur einen schnelleren Pfad zur selben Maschine.
Intranet aus Sicht des Aufrufers definieren
Bevor Sie eine Bereichsausnahme hinzufügen, ermitteln Sie, wo die Anwendung läuft, welches Netzwerk das Ziel enthalten soll und welche Komponente die endgültige Verbindung öffnen soll. Ein Container, ein Remote-Browser und ein Desktop-Tool können unterschiedliche Antworten haben.
Verwenden Sie eine eng gefasste Namens- oder Adressregel, die zu dieser beabsichtigten Anordnung passt. Eine allgemeine Liste aller privaten Bereiche ersetzt keine Netzwerkrichtlinie.
Ist eine direkte Route wirklich beabsichtigt, müssen dort gewöhnliche Erreichbarkeit und Zugriffsberechtigung bestehen. Ist der Proxy beabsichtigt, behalten Sie seine Zielbeschränkungen und Autorisierung bei. Die private Adresse allein beantwortet keine der beiden Fragen.