Treba li privatne IP adrese zaobići vaš proxy?
Odredite je li privatno odredište lokalno kod klijenta ili dostupno preko proxyja prije nego zaobiđete cijeli raspon privatnih adresa.
Privatna adresa nije oznaka lokacije koja kaže „na lokalnoj mreži ovog prijenosnika“. Ona može pripadati mreži dostupnoj samo preko proxyja.
Zamislite odobreni proxy unutar uredske mreže. Njegov klijent traži da dosegne 10.20.0.15. Proxy ima potrebnu rutu; klijent izvan te mreže je nema. Dodavanje cijelog privatnog raspona na klijentov popis zaobilaženja uklanja jedini put koji je uslugu činio dostupnom.
Privatni adresni prostor također se može ponovno koristiti. Ista numerička adresa može označavati nešto na klijentovoj kućnoj mreži i nešto posve drugo na proxyjevoj mreži. Stoga odabir izravnog ili proxy usmjeravanja može odabrati drugačiji kontekst odredišta, a ne samo brži put do istog stroja.
Definirajte intranet iz perspektive pozivatelja
Prije dodavanja iznimke za raspon, utvrdite gdje se aplikacija izvodi, koja mreža treba sadržavati odredište i koja komponenta treba otvoriti konačnu vezu. Kontejner, udaljeni preglednik i stolni alat mogu imati različite odgovore.
Koristite usko ograničeno pravilo naziva ili adrese koje odgovara tom namjeravanom rasporedu. Opći popis svakog privatnog raspona nije zamjena za mrežnu politiku.
Ako je izravna ruta doista namjeravana, tamo moraju postojati uobičajena dostupnost i dopuštenje pristupa. Ako je proxy namjeravan, zadržite njegova ograničenja odredišta i autorizaciju. Sama privatna adresa ne odgovara ni na jedno od tih pitanja.