Чи повинні приватні IP-адреси обходити ваш проксі?
Вирішіть, чи приватне призначення є локальним для клієнта чи доступним через проксі, перш ніж обходити весь діапазон приватних адрес.
Приватна адреса — це не мітка місця, яка каже «в локальній мережі цього ноутбука». Вона може належати мережі, доступній лише через проксі.
Уявіть схвалений проксі в офісній мережі. Його клієнт просить його досягти 10.20.0.15. Проксі має потрібний маршрут; клієнт поза цією мережею — ні. Додавання всього приватного діапазону до списку обходу клієнта видаляє єдиний шлях, що робив сервіс доступним.
Приватний адресний простір також можна використовувати повторно. Та сама числова адреса може позначати щось у домашній мережі клієнта і щось зовсім інше в мережі проксі. Тому вибір прямого маршруту чи маршруту через проксі може вибрати інший контекст призначення, а не просто швидший шлях до тієї самої машини.
Визначте інтранет з погляду того, хто викликає
Перш ніж додати виняток діапазону, визначте, де виконується застосунок, яка мережа має містити призначення і який компонент має відкрити остаточне з'єднання. Контейнер, віддалений браузер і настільний інструмент можуть мати різні відповіді.
Використовуйте вузько визначене правило імені або адреси, що відповідає цій задуманій схемі. Загальний список усіх приватних діапазонів не замінює мережеву політику.
Якщо прямий маршрут справді задуманий, там мають існувати звичайна доступність і дозвіл на доступ. Якщо задуманий проксі, збережіть його обмеження призначення й авторизацію. Сама приватна адреса не відповідає на жодне з цих питань.