האם כתובות IP פרטיות צריכות לעקוף את ה-proxy שלך?
החליטו אם יעד פרטי מקומי ללקוח או נגיש מה-proxy לפני עקיפת טווח שלם של כתובות פרטיות.
כתובת פרטית אינה תווית מיקום שאומרת "ברשת המקומית של המחשב הנייד הזה". היא יכולה להשתייך לרשת שנגישה רק מה-proxy.
דמיינו proxy מאושר בתוך רשת משרד. הלקוח שלו מבקש ממנו להגיע אל 10.20.0.15. ל-proxy יש המסלול הנדרש; ללקוח שמחוץ לרשת הזו אין. הוספת כל הטווח הפרטי לרשימת העקיפה של הלקוח מסירה את המסלול היחיד שהפך את השירות לנגיש.
מרחב הכתובות הפרטיות גם הוא לשימוש חוזר. אותה כתובת מספרית יכולה לזהות משהו ברשת הבית של הלקוח ומשהו אחר לגמרי ברשת של ה-proxy. לכן בחירה בניתוב ישיר או דרך proxy יכולה לבחור הקשר יעד שונה, לא רק מסלול מהיר יותר לאותה מכונה.
הגדירו אינטרנט פנימי מנקודת המבט של הקורא
לפני הוספת חריגת טווח, זהו היכן האפליקציה פועלת, איזו רשת אמורה להכיל את היעד ואיזה רכיב אמור לפתוח את החיבור הסופי. קונטיינר, דפדפן מרוחק וכלי שולחן עבודה יכולים לתת תשובות שונות.
השתמשו בכלל שם או כתובת בהיקף צר שמתאים לסידור המיועד הזה. רשימה כללית של כל טווח פרטי אינה תחליף למדיניות הרשת.
אם מסלול ישיר אכן מיועד, חייבים להתקיים בו נגישות רגילה והרשאת גישה. אם ה-proxy מיועד, שמרו על מגבלות היעד וההרשאה שלו. הכתובת הפרטית לבדה אינה עונה על אף אחת משתי השאלות.