Deben os enderezos IP privados omitir o teu proxy?
Decide se un destino privado é local para o cliente ou accesible desde o proxy antes de omitir todo un rango de enderezos privados.
Un enderezo privado non é unha etiqueta de localización que diga «na rede local deste portátil». Pode pertencer a unha rede accesible só desde o proxy.
Imaxina un proxy aprobado dentro dunha rede de oficina. O seu cliente pídelle alcanzar 10.20.0.15. O proxy ten a ruta necesaria; o cliente fóra desa rede non. Engadir todo o rango privado á lista de omisión do cliente elimina o único camiño que facía accesible o servizo.
O espazo de enderezos privados tamén é reutilizable. O mesmo enderezo numérico pode identificar algo na rede doméstica do cliente e algo completamente distinto na rede do proxy. Por iso, elixir encamiñamento directo ou a través do proxy pode elixir un contexto de destino distinto, non só unha ruta máis rápida cara á mesma máquina.
Define a intranet desde a perspectiva de quen chama
Antes de engadir unha excepción de rango, identifica onde se executa a aplicación, que rede debe conter o destino e que compoñente debe abrir a conexión final. Un contedor, un navegador remoto e unha ferramenta de escritorio poden ter respostas distintas.
Usa unha regra de nome ou enderezo de alcance estreito que coincida con esa disposición prevista. Unha lista xenérica de todos os rangos privados non substitúe a política de rede.
Se a ruta directa é realmente a prevista, deben existir alí a accesibilidade habitual e o permiso de acceso. Se o proxy é o previsto, mantén as súas restricións de destino e a súa autorización. O enderezo privado por si só non responde a ningunha das dúas preguntas.