Les adresses IP privées doivent-elles contourner votre proxy ?
Décidez si une destination privée est locale au client ou joignable depuis le proxy avant de contourner toute une plage d'adresses privées.
Une adresse privée n'est pas une étiquette de localisation signifiant « sur le réseau local de cet ordinateur portable ». Elle peut appartenir à un réseau accessible uniquement depuis le proxy.
Imaginez un proxy approuvé dans un réseau de bureau. Son client lui demande d'atteindre 10.20.0.15. Le proxy dispose de la route nécessaire ; le client hors de ce réseau non. Ajouter toute la plage privée à la liste de contournement du client supprime le seul chemin qui rendait le service joignable.
L'espace d'adressage privé est aussi réutilisable. La même adresse numérique peut désigner quelque chose sur le réseau domestique du client et autre chose de totalement différent sur le réseau du proxy. Choisir un routage direct ou via le proxy peut donc choisir un autre contexte de destination, pas seulement un chemin plus rapide vers la même machine.
Définir l'intranet du point de vue de l'appelant
Avant d'ajouter une exception de plage, identifiez où s'exécute l'application, quel réseau doit contenir la destination et quel composant doit ouvrir la connexion finale. Un conteneur, un navigateur distant et un outil de bureau peuvent avoir des réponses différentes.
Utilisez une règle de nom ou d'adresse étroitement délimitée correspondant à cette disposition prévue. Une liste générique de toutes les plages privées ne remplace pas la politique réseau.
Si une route directe est réellement prévue, la joignabilité ordinaire et l'autorisation d'accès doivent y exister. Si le proxy est prévu, conservez ses restrictions de destination et son autorisation. L'adresse privée seule ne répond à aucune des deux questions.