Özel IP Adresleri Proxy'nizi Atlatmalı mı?
Tüm özel adres aralığını atlatmadan önce özel bir hedefin istemciye yerel mi yoksa proxy'den ulaşılabilir mi olduğuna karar verin.
Özel adres, “bu dizüstü bilgisayarın yerel ağında” anlamına gelen bir konum etiketi değildir. Yalnızca proxy'den ulaşılabilen bir ağa ait olabilir.
Ofis ağı içindeki onaylı bir proxy düşünün. İstemcisi ondan 10.20.0.15 adresine ulaşmasını ister. Proxy'nin gerekli yolu vardır; o ağın dışındaki istemcinin yoktur. Tüm özel aralığı istemcinin atlama listesine eklemek, hizmeti ulaşılabilir kılan tek yolu ortadan kaldırır.
Özel adres alanı da yeniden kullanılabilir. Aynı sayısal adres, istemcinin ev ağında bir şeyi ve proxy'nin ağında tamamen başka bir şeyi gösterebilir. Bu nedenle doğrudan veya proxy üzerinden yönlendirme seçimi, aynı makineye daha hızlı bir yol değil, farklı bir hedef bağlamı seçebilir.
İntraneti çağıranın bakış açısından tanımlayın
Bir aralık istisnası eklemeden önce uygulamanın nerede çalıştığını, hedefin hangi ağda olması gerektiğini ve son bağlantıyı hangi bileşenin açması gerektiğini belirleyin. Bir konteyner, uzak bir tarayıcı ve bir masaüstü aracı farklı yanıtlara sahip olabilir.
Bu amaçlanan düzene uyan dar kapsamlı bir ad veya adres kuralı kullanın. Her özel aralığın genel bir listesi ağ politikasının yerini tutmaz.
Doğrudan yol gerçekten amaçlanıyorsa, orada olağan erişilebilirlik ve erişim izni bulunmalıdır. Proxy amaçlanıyorsa, hedef kısıtlamalarını ve yetkilendirmesini koruyun. Yalnızca özel adres iki sorunun hiçbirini yanıtlamaz.