¿Deben las direcciones IP privadas omitir su proxy?
Decida si un destino privado es local para el cliente o accesible desde el proxy antes de omitir todo un rango de direcciones privadas.
Una dirección privada no es una etiqueta de ubicación que diga «en la red local de este portátil». Puede pertenecer a una red accesible solo desde el proxy.
Imagine un proxy aprobado dentro de una red de oficina. Su cliente le pide alcanzar 10.20.0.15. El proxy tiene la ruta necesaria; el cliente fuera de esa red no. Añadir todo el rango privado a la lista de omisión del cliente elimina la única ruta que hacía accesible el servicio.
El espacio de direcciones privadas también es reutilizable. La misma dirección numérica puede identificar algo en la red doméstica del cliente y algo completamente distinto en la red del proxy. Por eso, elegir enrutamiento directo o a través del proxy puede elegir un contexto de destino distinto, no solo una ruta más rápida hacia la misma máquina.
Defina la intranet desde la perspectiva de quien llama
Antes de añadir una excepción de rango, identifique dónde se ejecuta la aplicación, qué red debe contener el destino y qué componente debe abrir la conexión final. Un contenedor, un navegador remoto y una herramienta de escritorio pueden tener respuestas distintas.
Use una regla de nombre o dirección de alcance estrecho que coincida con esa disposición prevista. Una lista genérica de todos los rangos privados no sustituye a la política de red.
Si la ruta directa es realmente la prevista, deben existir allí la accesibilidad habitual y el permiso de acceso. Si el proxy es el previsto, mantenga sus restricciones de destino y su autorización. La dirección privada por sí sola no responde a ninguna de las dos preguntas.