Bør private IP-adresser omgå proxyen din?
Avgjør om en privat destinasjon er lokal for klienten eller tilgjengelig fra proxyen før du omgår et helt intervall med private adresser.
En privat adresse er ikke en plasseringsetikett som sier «på det lokale nettverket til denne laptopen». Den kan tilhøre et nettverk som bare er tilgjengelig fra proxyen.
Se for deg en godkjent proxy inne i et kontornettverk. Klienten ber den nå 10.20.0.15. Proxyen har den nødvendige ruten; klienten utenfor det nettverket har den ikke. Å legge hele det private intervallet til klientens unntaksliste fjerner den eneste veien som gjorde tjenesten tilgjengelig.
Privat adresseområde kan også gjenbrukes. Samme numeriske adresse kan betegne noe på klientens hjemmenettverk og noe helt annet på proxyens nettverk. Å velge direkte eller proxybasert ruting kan derfor velge en annen destinasjonskontekst, ikke bare en raskere vei til samme maskin.
Definer intranettet fra den som kaller, sitt perspektiv
Før du legger til et intervallunntak, identifiser hvor applikasjonen kjører, hvilket nettverk destinasjonen skal ligge i, og hvilken komponent som skal åpne den endelige forbindelsen. En container, en ekstern nettleser og et skrivebordsverktøy kan ha ulike svar.
Bruk en smalt avgrenset navne- eller adresseregel som passer med den tiltenkte ordningen. En generisk liste over hvert privat intervall er ikke en erstatning for nettverkspolicyen.
Hvis en direkte rute virkelig er tiltenkt, må vanlig tilgjengelighet og tilgangstillatelse finnes der. Hvis proxyen er tiltenkt, behold destinasjonsbegrensningene og autorisasjonen. Den private adressen alene svarer ikke på noen av spørsmålene.