ที่อยู่ส่วนตัวไม่ใช่ป้ายระบุตำแหน่งที่บอกว่า “บนเครือข่ายโลคัลของแล็ปท็อปเครื่องนี้” มันอาจเป็นของเครือข่ายที่เข้าถึงได้จากพร็อกซีเท่านั้น

ลองนึกถึงพร็อกซีที่ได้รับอนุมัติภายในเครือข่ายสำนักงาน ไคลเอนต์ขอให้พร็อกซีเข้าถึง 10.20.0.15 พร็อกซีมีเส้นทางที่จำเป็น ส่วนไคลเอนต์ที่อยู่นอกเครือข่ายนั้นไม่มี การเพิ่มช่วงส่วนตัวทั้งหมดลงในรายการข้ามของไคลเอนต์จะลบเส้นทางเดียวที่ทำให้บริการเข้าถึงได้

พื้นที่ที่อยู่ส่วนตัวยังนำกลับมาใช้ซ้ำได้ ที่อยู่ตัวเลขเดียวกันอาจหมายถึงสิ่งหนึ่งบนเครือข่ายบ้านของไคลเอนต์และอีกสิ่งหนึ่งที่ต่างกันโดยสิ้นเชิงบนเครือข่ายของพร็อกซี ดังนั้นการเลือกเส้นทางตรงหรือผ่านพร็อกซีอาจเลือกบริบทปลายทางที่ต่างกัน ไม่ใช่แค่เส้นทางที่เร็วกว่าไปยังเครื่องเดียวกัน

กำหนดอินทราเน็ตจากมุมมองของผู้เรียก

ก่อนเพิ่มข้อยกเว้นของช่วง ให้ระบุว่าแอปพลิเคชันทำงานที่ใด เครือข่ายใดควรมีปลายทาง และองค์ประกอบใดควรเปิดการเชื่อมต่อสุดท้าย คอนเทนเนอร์ เบราว์เซอร์ระยะไกล และเครื่องมือเดสก์ท็อปอาจมีคำตอบต่างกัน

ใช้กฎชื่อหรือที่อยู่ที่มีขอบเขตแคบซึ่งตรงกับการจัดวางที่ตั้งใจนั้น รายการทั่วไปของทุกช่วงส่วนตัวไม่ใช่สิ่งทดแทนนโยบายเครือข่าย

หากเส้นทางตรงเป็นสิ่งที่ตั้งใจจริง การเข้าถึงตามปกติและสิทธิ์การเข้าถึงต้องมีอยู่ที่นั่น หากพร็อกซีเป็นสิ่งที่ตั้งใจ ให้คงข้อจำกัดปลายทางและการอนุญาตไว้ ที่อยู่ส่วนตัวเพียงอย่างเดียวไม่ตอบคำถามใด ๆ ทั้งสองข้อ

บทความที่เกี่ยวข้อง