Moeten privé-IP-adressen je proxy omzeilen?
Bepaal of een privébestemming lokaal bij de client is of via de proxy bereikbaar is voordat je een heel privé-adresbereik omzeilt.
Een privéadres is geen locatielabel dat zegt “op het lokale netwerk van deze laptop”. Het kan bij een netwerk horen dat alleen vanaf de proxy bereikbaar is.
Stel je een goedgekeurde proxy in een kantoornetwerk voor. De client vraagt hem 10.20.0.15 te bereiken. De proxy heeft de benodigde route; de client buiten dat netwerk niet. Het hele privébereik aan de bypasslijst van de client toevoegen verwijdert het enige pad dat de dienst bereikbaar maakte.
Privé-adresruimte is ook herbruikbaar. Hetzelfde numerieke adres kan iets op het thuisnetwerk van de client aanduiden en iets heel anders op het netwerk van de proxy. Kiezen voor directe of via-proxy-routering kan dus een andere bestemmingscontext kiezen, niet alleen een snellere route naar dezelfde machine.
Definieer intranet vanuit het perspectief van de aanroeper
Voordat je een bereikuitzondering toevoegt, bepaal je waar de toepassing draait, welk netwerk de bestemming moet bevatten en welke component de uiteindelijke verbinding moet openen. Een container, een externe browser en een desktoptool kunnen verschillende antwoorden hebben.
Gebruik een nauw afgebakende naam- of adresregel die bij die beoogde opstelling past. Een algemene lijst van elk privébereik vervangt het netwerkbeleid niet.
Als een directe route echt bedoeld is, moeten daar gewone bereikbaarheid en toegangsrechten bestaan. Als de proxy bedoeld is, behoud zijn bestemmingsbeperkingen en autorisatie. Het privéadres alleen beantwoordt geen van beide vragen.