Majú súkromné IP adresy obchádzať váš proxy?
Pred obídením celého rozsahu súkromných adries rozhodnite, či je súkromné cieľové umiestnenie lokálne u klienta alebo dostupné z proxy.
Súkromná adresa nie je štítok umiestnenia, ktorý hovorí „v miestnej sieti tohto notebooku“. Môže patriť sieti dostupnej iba z proxy.
Predstavte si schválený proxy v kancelárskej sieti. Jeho klient ho žiada dosiahnuť 10.20.0.15. Proxy má potrebnú trasu; klient mimo tejto siete ju nemá. Pridanie celého súkromného rozsahu do zoznamu výnimiek klienta odstráni jedinú cestu, ktorá službu sprístupňovala.
Súkromný adresný priestor je tiež opakovane použiteľný. Rovnaká číselná adresa môže označovať niečo v domácej sieti klienta a niečo úplne iné v sieti proxy. Voľba priameho alebo proxy smerovania tak môže zvoliť iný kontext cieľa, nielen rýchlejšiu cestu k rovnakému stroju.
Definujte intranet z pohľadu volajúceho
Pred pridaním výnimky rozsahu určite, kde aplikácia beží, ktorá sieť má obsahovať cieľ a ktorý komponent má otvoriť konečné spojenie. Kontajner, vzdialený prehliadač a nástroj pre pracovnú plochu môžu mať rôzne odpovede.
Použite úzko vymedzené pravidlo názvu alebo adresy zodpovedajúce tomuto zamýšľanému usporiadaniu. Všeobecný zoznam všetkých súkromných rozsahov nenahrádza sieťovú politiku.
Ak je priama trasa skutočne zamýšľaná, musia tam existovať bežná dosiahnuteľnosť a oprávnenie prístupu. Ak je zamýšľaný proxy, zachovajte jeho obmedzenia cieľa a autorizáciu. Samotná súkromná adresa neodpovedá ani na jednu z otázok.