Haruskah Alamat IP Privat Melewati Proxy Anda?

Alamat privat bukan label lokasi yang berarti “di jaringan lokal laptop ini”. Alamat itu bisa milik jaringan yang hanya dapat dijangkau dari proxy.

Bayangkan sebuah proxy yang disetujui di dalam jaringan kantor. Kliennya meminta proxy itu menjangkau 10.20.0.15. Proxy memiliki rute yang diperlukan; klien di luar jaringan tersebut tidak. Menambahkan seluruh rentang privat ke daftar pengecualian klien menghapus satu-satunya jalur yang membuat layanan dapat dijangkau.

Ruang alamat privat juga dapat digunakan ulang. Alamat numerik yang sama dapat menandakan sesuatu di jaringan rumah klien dan sesuatu yang sama sekali berbeda di jaringan proxy. Karena itu, memilih perutean langsung atau melalui proxy dapat memilih konteks tujuan yang berbeda, bukan sekadar jalur yang lebih cepat ke mesin yang sama.

Definisikan intranet dari sudut pandang pemanggil

Sebelum menambahkan pengecualian rentang, tentukan di mana aplikasi berjalan, jaringan mana yang seharusnya memuat tujuan, dan komponen mana yang seharusnya membuka koneksi akhir. Kontainer, peramban jarak jauh, dan alat desktop dapat memiliki jawaban berbeda.

Gunakan aturan nama atau alamat berskope sempit yang sesuai dengan susunan yang dimaksud. Daftar generik semua rentang privat bukan pengganti kebijakan jaringan.

Jika rute langsung memang dimaksudkan, keterjangkauan biasa dan izin akses harus ada di sana. Jika proxy yang dimaksudkan, pertahankan pembatasan tujuan dan otorisasinya. Alamat privat saja tidak menjawab kedua pertanyaan itu.