Да ли приватне IP адресе треба да заобиђу ваш прокси?
Одредите да ли је приватно одредиште локално код клијента или доступно преко проксија пре него што заобиђете цео опсег приватних адреса.
Приватна адреса није ознака локације која каже „на локалној мрежи овог преносног рачунара“. Она може припадати мрежи доступној само преко проксија.
Замислите одобрени прокси унутар канцеларијске мреже. Његов клијент тражи да достигне 10.20.0.15. Прокси има потребну руту; клијент изван те мреже је нема. Додавање целог приватног опсега на клијентову листу заобилажења уклања једини пут који је услугу чинио доступном.
Приватни адресни простор се такође може поново користити. Иста нумеричка адреса може означавати нешто на клијентовој кућној мрежи и нешто сасвим друго на проксијевој мрежи. Зато избор директног или прокси усмеравања може изабрати другачији контекст одредишта, а не само бржи пут до исте машине.
Дефинишите интранет из перспективе позиваоца
Пре додавања изузетка за опсег, утврдите где се апликација изводи, која мрежа треба да садржи одредиште и која компонента треба да отвори коначну везу. Контејнер, удаљени прегледач и алат за радну површину могу имати различите одговоре.
Користите уско ограничено правило назива или адресе које одговара том намераваном распореду. Општа листа сваког приватног опсега није замена за мрежну политику.
Ако је директна рута заиста намеравана, тамо морају постојати уобичајена доступност и дозвола приступа. Ако је прокси намераван, задржите његова ограничења одредишта и ауторизацију. Сама приватна адреса не одговара ни на једно од тих питања.