Kas privaatsed IP-aadressid peaksid teie puhverserverist mööda minema?
Enne kogu privaatse aadressivahemiku möödaminekut otsustage, kas privaatne sihtkoht on kliendi juures kohalik või puhverserveri kaudu kättesaadav.
Privaatne aadress ei ole asukohasilt, mis ütleb „selle sülearvuti kohalikus võrgus“. See võib kuuluda võrku, mis on kättesaadav ainult puhverserveri kaudu.
Kujutage ette kontorivõrgus asuvat heakskiidetud puhverserverit. Selle klient palub sellel jõuda aadressile 10.20.0.15. Puhverserveril on vajalik marsruut; väljaspool seda võrku asuval kliendil seda ei ole. Kogu privaatse vahemiku lisamine kliendi möödasõiduloendisse eemaldab ainsa tee, mis tegi teenuse kättesaadavaks.
Privaatne aadressiruum on ka korduvkasutatav. Sama numbriline aadress võib tähistada midagi kliendi koduvõrgus ja midagi täiesti erinevat puhverserveri võrgus. Seetõttu võib otsese või puhverserveri kaudu marsruutimise valimine valida erineva sihtkoha konteksti, mitte ainult kiiremat teed samasse masinasse.
Määratlege sisevõrk kutsuja vaatepunktist
Enne vahemiku erandi lisamist tehke kindlaks, kus rakendus töötab, millises võrgus peaks sihtkoht asuma ja milline komponent peaks avama lõpliku ühenduse. Konteiner, kaugbrauser ja töölauatööriist võivad anda erinevaid vastuseid.
Kasutage kitsalt piiratud nime- või aadressireeglit, mis vastab sellele kavandatud korraldusele. Kõigi privaatsete vahemike üldine loend ei asenda võrgupoliitikat.
Kui otsene marsruut on tõesti kavandatud, peavad seal olema tavaline kättesaadavus ja juurdepääsuluba. Kui puhverserver on kavandatud, jätke selle sihtkohapiirangud ja autoriseerimine kehtima. Privaatne aadress üksi ei vasta kummalelegi küsimusele.