Gli indirizzi IP privati devono aggirare il tuo proxy?
Decidi se una destinazione privata è locale rispetto al client o raggiungibile dal proxy prima di aggirare un intero intervallo di indirizzi privati.
Un indirizzo privato non è un'etichetta di posizione che dice «sulla rete locale di questo portatile». Può appartenere a una rete raggiungibile solo dal proxy.
Immagina un proxy approvato all'interno di una rete d'ufficio. Il suo client gli chiede di raggiungere 10.20.0.15. Il proxy ha la rotta necessaria; il client fuori da quella rete no. Aggiungere l'intero intervallo privato alla lista di esclusione del client rimuove l'unico percorso che rendeva raggiungibile il servizio.
Lo spazio degli indirizzi privati è anche riutilizzabile. Lo stesso indirizzo numerico può identificare qualcosa sulla rete domestica del client e qualcosa di completamente diverso sulla rete del proxy. Scegliere l'instradamento diretto o tramite proxy può quindi scegliere un contesto di destinazione diverso, non solo un percorso più veloce verso la stessa macchina.
Definisci l'intranet dal punto di vista del chiamante
Prima di aggiungere un'eccezione di intervallo, identifica dove viene eseguita l'applicazione, quale rete deve contenere la destinazione e quale componente deve aprire la connessione finale. Un container, un browser remoto e uno strumento desktop possono avere risposte diverse.
Usa una regola di nome o indirizzo con ambito ristretto che corrisponda a quella disposizione prevista. Un elenco generico di ogni intervallo privato non sostituisce la politica di rete.
Se la rotta diretta è davvero prevista, lì devono esistere la normale raggiungibilità e il permesso di accesso. Se è previsto il proxy, mantieni le sue restrizioni di destinazione e l'autorizzazione. Il solo indirizzo privato non risponde a nessuna delle due domande.