Πρέπει οι ιδιωτικές διευθύνσεις IP να παρακάμπτουν τον μεσολαβητή σας;
Αποφασίστε αν ένας ιδιωτικός προορισμός είναι τοπικός για τον πελάτη ή προσβάσιμος από τον μεσολαβητή πριν παρακάμψετε ολόκληρο το εύρος ιδιωτικών διευθύνσεων.
Μια ιδιωτική διεύθυνση δεν είναι ετικέτα τοποθεσίας που λέει «στο τοπικό δίκτυο αυτού του φορητού». Μπορεί να ανήκει σε δίκτυο προσβάσιμο μόνο από τον μεσολαβητή.
Φανταστείτε έναν εγκεκριμένο μεσολαβητή μέσα σε δίκτυο γραφείου. Ο πελάτης του τού ζητά να φτάσει στη 10.20.0.15. Ο μεσολαβητής έχει την απαιτούμενη διαδρομή· ο πελάτης έξω από αυτό το δίκτυο δεν την έχει. Η προσθήκη ολόκληρου του ιδιωτικού εύρους στη λίστα παράκαμψης του πελάτη αφαιρεί τη μοναδική διαδρομή που έκανε την υπηρεσία προσβάσιμη.
Ο ιδιωτικός χώρος διευθύνσεων είναι επίσης επαναχρησιμοποιήσιμος. Η ίδια αριθμητική διεύθυνση μπορεί να προσδιορίζει κάτι στο οικιακό δίκτυο του πελάτη και κάτι τελείως διαφορετικό στο δίκτυο του μεσολαβητή. Επομένως η επιλογή άμεσης ή μέσω μεσολαβητή δρομολόγησης μπορεί να επιλέξει διαφορετικό πλαίσιο προορισμού, όχι απλώς ταχύτερη διαδρομή προς το ίδιο μηχάνημα.
Ορίστε το intranet από την οπτική του καλούντος
Πριν προσθέσετε εξαίρεση εύρους, εντοπίστε πού εκτελείται η εφαρμογή, ποιο δίκτυο πρέπει να περιέχει τον προορισμό και ποιο στοιχείο πρέπει να ανοίξει την τελική σύνδεση. Ένα container, ένας απομακρυσμένος περιηγητής και ένα εργαλείο επιφάνειας εργασίας μπορεί να έχουν διαφορετικές απαντήσεις.
Χρησιμοποιήστε στενά ορισμένο κανόνα ονόματος ή διεύθυνσης που ταιριάζει με αυτή τη σχεδιαζόμενη διάταξη. Μια γενική λίστα κάθε ιδιωτικού εύρους δεν υποκαθιστά την πολιτική δικτύου.
Αν η άμεση διαδρομή προορίζεται πραγματικά, πρέπει να υπάρχουν εκεί η συνήθης προσβασιμότητα και η άδεια πρόσβασης. Αν προορίζεται ο μεσολαβητής, διατηρήστε τους περιορισμούς προορισμού και την εξουσιοδότησή του. Η ιδιωτική διεύθυνση από μόνη της δεν απαντά σε καμία από τις δύο ερωτήσεις.