Bør private IP-adresser gå utanom proxyen din?
Avgjer om ein privat destinasjon er lokal for klienten eller tilgjengeleg frå proxyen før du går utanom eit heilt intervall med private adresser.
Ei privat adresse er ikkje ei plasseringsetikett som seier «på det lokale nettet til denne laptoppen». Ho kan høyra til eit nettverk som berre er tilgjengeleg frå proxyen.
Førestill deg ein godkjend proxy inne i eit kontornettverk. Klienten ber han nå 10.20.0.15. Proxyen har den nødvendige ruta; klienten utanfor det nettverket har ho ikkje. Å leggja heile det private intervallet til unntakslista til klienten fjernar den einaste vegen som gjorde tenesta tilgjengeleg.
Privat adresseområde kan òg gjenbrukast. Same numeriske adresse kan tyda noko på heimenettverket til klienten og noko heilt anna på nettverket til proxyen. Å velja direkte eller proxybasert ruting kan difor velja ein annan destinasjonskontekst, ikkje berre ein snarveg til same maskin.
Definer intranettet frå perspektivet til den som kallar
Før du legg til eit intervallunntak, identifiser kvar applikasjonen køyrer, kva nettverk destinasjonen skal liggja i, og kva komponent som skal opna den endelege sambindinga. Ein container, ein ekstern nettlesar og eit skrivebordsverktøy kan ha ulike svar.
Bruk ein smalt avgrensa namne- eller adresseregel som passar med den tiltenkte ordninga. Ei generell liste over kvart privat intervall er ikkje ein erstattar for nettverkspolicyen.
Viss ei direkte rute verkeleg er tiltenkt, må vanleg tilgjenge og tilgangsløyve finnast der. Viss proxyen er tiltenkt, hald på destinasjonsavgrensingane og autorisasjonen hans. Den private adressa åleine svarar ikkje på nokon av spørsmåla.