Треба ли приватните IP адреси да го заобиколат вашиот прокси?
Одлучете дали приватната дестинација е локална кај клиентот или достапна преку проксито пред да заобиколите цел опсег приватни адреси.
Приватната адреса не е ознака за локација која вели „на локалната мрежа на овој преносен компјутер“. Таа може да припаѓа на мрежа достапна само преку проксито.
Замислете одобрено прокси во канцелариска мрежа. Неговиот клиент бара од него да стигне до 10.20.0.15. Проксито ја има потребната рута; клиентот надвор од таа мрежа ја нема. Додавањето на целиот приватен опсег на списокот за заобиколување на клиентот го отстранува единствениот пат што ја направи услугата достапна.
Приватниот адресен простор исто така е повеќекратно употреблив. Истата бројчана адреса може да означува нешто на домашната мрежа на клиентот и нешто сосема друго на мрежата на проксито. Затоа изборот на директно или прокси рутирање може да избере различен контекст на дестинацијата, а не само побрз пат до истата машина.
Дефинирајте интранет од перспективата на повикувачот
Пред да додадете исклучок за опсег, утврдете каде работи апликацијата, која мрежа треба да ја содржи дестинацијата и која компонента треба да ја отвори конечната врска. Контејнер, далечински прелистувач и алатка за работна површина можат да имаат различни одговори.
Користете тесно ограничено правило за име или адреса што одговара на тој предвиден распоред. Општ список на секој приватен опсег не е замена за мрежната политика.
Ако директната рута навистина е предвидена, таму мора да постојат вообичаена достапност и дозвола за пристап. Ако проксито е предвидено, задржете ги неговите ограничувања за дестинација и авторизација. Самата приватна адреса не одговара на ниту едно од двете прашања.