A duhet që adresat private IP të anashkalojnë proxy-n tuaj?
Vendosni nëse një destinacion privat është lokal për klientin apo i arritshëm nga proxy përpara se të anashkaloni një varg të tërë adresash private.
Një adresë private nuk është etiketë vendndodhjeje që thotë “në rrjetin lokal të këtij laptopi”. Ajo mund t'i përkasë një rrjeta të arritshme vetëm nga proxy.
Imagjinoni një proxy të miratuar brenda një rrjete zyre. Klienti i tij i kërkon të arrijë 10.20.0.15. Proxy ka rrugën e nevojshme; klienti jashtë atij rrjeti nuk e ka. Shtimi i të gjithë vargut privat në listën e anashkalimit të klientit heq rrugën e vetme që e bënte shërbimin të arritshëm.
Hapësira e adresave private është gjithashtu e ripërdorshme. E njëjta adresë numerike mund të tregojë diçka në rrjetin e shtëpisë së klientit dhe diçka krejt tjetër në rrjetin e proxy-t. Prandaj zgjedhja e drejtimit të drejtpërdrejtë ose përmes proxy-t mund të zgjedhë një kontekst tjetër destinacioni, jo thjesht një rrugë më të shpejtë drejt të njëjtës makinë.
Përcaktoni intranetin nga këndvështrimi i thirrësit
Përpara se të shtoni një përjashtim vargu, identifikoni ku ekzekutohet aplikacioni, cili rrjet duhet të përmbajë destinacionin dhe cili komponent duhet të hapë lidhjen përfundimtare. Një kontejner, një shfletues në distancë dhe një mjet desktopi mund të kenë përgjigje të ndryshme.
Përdorni një rregull emri ose adrese me shtrirje të ngushtë që përputhet me atë rregullim të synuar. Një listë e përgjithshme e çdo vargu privat nuk është zëvendësim për politikën e rrjetit.
Nëse rruga e drejtpërdrejtë është vërtet e synuar, atje duhet të ekzistojnë arritshmëria e zakonshme dhe leja e hyrjes. Nëse proxy është i synuar, mbani kufizimet e destinacionit dhe autorizimin e tij. Vetëm adresa private nuk i përgjigjet asnjërës prej dy pyetjeve.