Pitäisikö yksityisten IP-osoitteiden ohittaa välityspalvelimesi?
Päätä, onko yksityinen kohde paikallinen asiakkaalle vai välityspalvelimen kautta saavutettava, ennen kuin ohitat koko yksityisen osoitealueen.
Yksityinen osoite ei ole sijaintimerkintä, joka sanoisi ”tämän kannettavan paikallisverkossa”. Se voi kuulua verkkoon, joka on saavutettavissa vain välityspalvelimen kautta.
Kuvittele hyväksytty välityspalvelin toimistoverkossa. Sen asiakas pyytää sitä tavoittamaan 10.20.0.15. Välityspalvelimella on tarvittava reitti; verkon ulkopuolisella asiakkaalla ei. Koko yksityisen alueen lisääminen asiakkaan ohituslistaan poistaa ainoan polun, joka teki palvelun saavutettavaksi.
Yksityinen osoiteavaruus on myös uudelleenkäytettävää. Sama numeerinen osoite voi tarkoittaa jotain asiakkaan kotiverkossa ja jotain täysin muuta välityspalvelimen verkossa. Siksi suoran tai välityspalvelimen kautta tapahtuvan reitityksen valinta voi valita eri kohdekontekstin, ei vain nopeampaa polkua samaan koneeseen.
Määrittele intranet kutsujan näkökulmasta
Ennen aluepoikkeuksen lisäämistä selvitä, missä sovellus toimii, minkä verkon tulisi sisältää kohde ja minkä komponentin tulisi avata lopullinen yhteys. Kontti, etäselain ja työpöytätyökalu voivat antaa erilaisia vastauksia.
Käytä kapeasti rajattua nimi- tai osoitesääntöä, joka vastaa tätä aiottua järjestelyä. Yleinen luettelo kaikista yksityisistä alueista ei korvaa verkkokäytäntöä.
Jos suora reitti on todella aiottu, siellä on oltava tavallinen saavutettavuus ja käyttöoikeus. Jos välityspalvelin on aiottu, pidä sen kohderajoitukset ja valtuutus voimassa. Pelkkä yksityinen osoite ei vastaa kumpaankaan kysymykseen.