Vai privātām IP adresēm jāapiet jūsu starpniekserveris?
Pirms apiet visu privāto adrešu diapazonu, izlemiet, vai privātais mērķis ir lokāls klientam vai sasniedzams no starpniekservera.
Privāta adrese nav atrašanās vietas etiķete, kas saka “šī klēpjdatora lokālajā tīklā”. Tā var piederēt tīklam, kas sasniedzams tikai no starpniekservera.
Iedomājieties apstiprinātu starpniekserveri biroja tīklā. Tā klients lūdz tam sasniegt 10.20.0.15. Starpniekserverim ir nepieciešamais maršruts; klientam ārpus šī tīkla tā nav. Visu privāto diapazonu pievienošana klienta apiešanas sarakstam noņem vienīgo ceļu, kas padarīja pakalpojumu sasniedzamu.
Privātā adrešu telpa ir arī atkārtoti lietojama. Viena un tā pati skaitliskā adrese var apzīmēt kaut ko klienta mājas tīklā un kaut ko pavisam citu starpniekservera tīklā. Tāpēc tiešas vai starpniekservera maršrutēšanas izvēle var izvēlēties citu galamērķa kontekstu, nevis tikai ātrāku ceļu uz to pašu mašīnu.
Definējiet iekštīklu no zvanītāja skatpunkta
Pirms pievienojat diapazona izņēmumu, nosakiet, kur lietojumprogramma darbojas, kurā tīklā jābūt galamērķim un kurai komponentei jāatver galīgais savienojums. Konteiners, attālināts pārlūks un darbvirsmas rīks var sniegt atšķirīgas atbildes.
Izmantojiet šauri definētu nosaukuma vai adreses noteikumu, kas atbilst šim paredzētajam izvietojumam. Vispārīgs visu privāto diapazonu saraksts neaizstāj tīkla politiku.
Ja tiešais maršruts patiešām ir paredzēts, tur ir jābūt parastai sasniedzamībai un piekļuves atļaujai. Ja ir paredzēts starpniekserveris, saglabājiet tā galamērķa ierobežojumus un autorizāciju. Tikai privātā adrese neatbild ne uz vienu no šiem jautājumiem.