Treba li privatne IP adrese zaobići vaš proxy?
Odredite je li privatno odredište lokalno kod klijenta ili dostupno preko proxyja prije nego zaobiđete cijeli raspon privatnih adresa.
Privatna adresa nije oznaka lokacije koja kaže „na lokalnoj mreži ovog prenosnog računara“. Ona može pripadati mreži dostupnoj samo preko proxyja.
Zamislite odobreni proxy unutar kancelarijske mreže. Njegov klijent traži da dosegne 10.20.0.15. Proxy ima potrebnu rutu; klijent izvan te mreže je nema. Dodavanje cijelog privatnog raspona na klijentovu listu zaobilaženja uklanja jedini put koji je uslugu činio dostupnom.
Privatni adresni prostor se takođe može ponovo koristiti. Ista numerička adresa može označavati nešto na klijentovoj kućnoj mreži i nešto sasvim drugo na proxyjevoj mreži. Zato izbor direktnog ili proxy usmeravanja može izabrati drugačiji kontekst odredišta, a ne samo brži put do iste mašine.
Definišite intranet iz perspektive pozivaoca
Prije dodavanja izuzetka za raspon, utvrdite gdje se aplikacija izvodi, koja mreža treba da sadrži odredište i koja komponenta treba da otvori konačnu vezu. Kontejner, udaljeni pregledač i alat za radnu površinu mogu imati različite odgovore.
Koristite usko ograničeno pravilo naziva ili adrese koje odgovara tom nameravanom rasporedu. Opšta lista svakog privatnog raspona nije zamena za mrežnu politiku.
Ako je direktna ruta zaista nameravana, tamo moraju postojati uobičajena dostupnost i dozvola pristupa. Ako je proxy nameravan, zadržite njegova ograničenja odredišta i autorizaciju. Sama privatna adresa ne odgovara ni na jedno od tih pitanja.