Ska privata IP-adresser kringgå din proxy?
Avgör om en privat destination är lokal för klienten eller nåbar från proxyn innan du kringgår ett helt intervall av privata adresser.
En privat adress är inte en platsetikett som säger ”på den här bärbara datorns lokala nätverk”. Den kan tillhöra ett nätverk som bara är nåbart från proxyn.
Föreställ dig en godkänd proxy i ett kontorsnätverk. Dess klient ber den nå 10.20.0.15. Proxyn har den nödvändiga vägen; klienten utanför det nätverket har den inte. Att lägga till hela det privata intervallet i klientens undantagslista tar bort den enda väg som gjorde tjänsten nåbar.
Privat adressutrymme är också återanvändbart. Samma numeriska adress kan beteckna något på klientens hemnätverk och något helt annat på proxyns nätverk. Att välja direkt eller proxybaserad routing kan därför välja en annan destinationskontext, inte bara en snabbare väg till samma maskin.
Definiera intranätet ur anroparens perspektiv
Innan du lägger till ett intervallundantag, identifiera var applikationen körs, vilket nätverk destinationen ska finnas i och vilken komponent som ska öppna den slutliga anslutningen. En container, en fjärransluten webbläsare och ett skrivbordsverktyg kan ha olika svar.
Använd en snävt avgränsad namn- eller adressregel som matchar den avsedda ordningen. En generisk lista över varje privat intervall ersätter inte nätverkspolicyn.
Om en direkt väg verkligen är avsedd måste vanlig nåbarhet och åtkomstbehörighet finnas där. Om proxyn är avsedd, behåll dess destinationsbegränsningar och auktorisering. Den privata adressen ensam besvarar ingen av frågorna.