Meg kell-e kerülniük a privát IP-címeknek a proxyt?
Döntse el, hogy a privát cél a kliensnél helyi-e vagy a proxyn keresztül érhető el, mielőtt egy teljes privát címtartományt megkerül.
A privát cím nem helycímke, amely azt mondaná: „ennek a laptopnak a helyi hálózatán”. Tartozhat olyan hálózathoz, amely csak a proxyn keresztül érhető el.
Képzeljen el egy jóváhagyott proxyt egy irodai hálózatban. A kliense azt kéri tőle, hogy érje el a 10.20.0.15 címet. A proxynak megvan a szükséges útvonal; a hálózaton kívüli kliensnek nincs. A teljes privát tartomány felvétele a kliens kikerülési listájára eltávolítja az egyetlen útvonalat, amely elérhetővé tette a szolgáltatást.
A privát címtartomány újrahasznosítható is. Ugyanaz a numerikus cím jelölhet valamit a kliens otthoni hálózatán és valami teljesen mást a proxy hálózatán. Ezért a közvetlen vagy proxyn keresztüli útválasztás választása más célkontextust választhat, nem csupán gyorsabb utat ugyanahhoz a géphez.
Határozza meg az intranetet a hívó szemszögéből
Mielőtt tartománykivételt ad hozzá, azonosítsa, hol fut az alkalmazás, melyik hálózatnak kell tartalmaznia a célt, és melyik összetevőnek kell megnyitnia a végső kapcsolatot. Egy konténer, egy távoli böngésző és egy asztali eszköz eltérő válaszokat adhat.
Használjon szűken körülhatárolt név- vagy címszabályt, amely megfelel ennek a szándékolt elrendezésnek. Az összes privát tartomány általános listája nem helyettesíti a hálózati szabályzatot.
Ha a közvetlen útvonal valóban szándékolt, ott szokásos elérhetőségnek és hozzáférési engedélynek kell lennie. Ha a proxy a szándékolt, tartsa meg célkorlátait és engedélyezését. A privát cím önmagában egyik kérdésre sem válaszol.