Ali naj zasebni naslovi IP obidejo vaš proxy?
Pred obhodom celotnega obsega zasebnih naslovov se odločite, ali je zasebni cilj lokalen pri odjemalcu ali dosegljiv prek proxyja.
Zasebni naslov ni oznaka lokacije, ki bi rekla »v lokalnem omrežju tega prenosnika«. Lahko pripada omrežju, dosegljivemu le prek proxyja.
Predstavljajte si odobren proxy v pisarniškem omrežju. Njegov odjemalec ga prosi, naj doseže 10.20.0.15. Proxy ima potrebno pot; odjemalec zunaj tega omrežja je nima. Če celoten zasebni obseg dodate na seznam izjem odjemalca, odstranite edino pot, ki je storitev naredila dosegljivo.
Zasebni naslovni prostor je tudi večkrat uporabljiv. Isti številčni naslov lahko označuje nekaj v domačem omrežju odjemalca in nekaj povsem drugega v omrežju proxyja. Zato lahko izbira neposrednega usmerjanja ali prek proxyja izbere drugačen kontekst cilja, ne le hitrejše poti do istega stroja.
Določite intranet z vidika klicatelja
Preden dodate izjemo obsega, ugotovite, kje se izvaja aplikacija, katero omrežje naj vsebuje cilj in katera komponenta naj odpre končno povezavo. Vsebnik, oddaljeni brskalnik in namizno orodje imajo lahko različne odgovore.
Uporabite ozko opredeljeno pravilo imena ali naslova, ki ustreza tej predvideni ureditvi. Splošen seznam vseh zasebnih obsegov ne nadomesti omrežne politike.
Če je neposredna pot res predvidena, morata tam obstajati običajna dosegljivost in dovoljenje za dostop. Če je predviden proxy, ohranite njegove omejitve cilja in avtorizacijo. Sam zasebni naslov ne odgovori na nobeno od obeh vprašanj.