Địa chỉ IP riêng có nên bỏ qua proxy của bạn không?

Địa chỉ riêng tư không phải là nhãn vị trí nói rằng “trên mạng cục bộ của máy tính xách tay này”. Nó có thể thuộc về một mạng chỉ truy cập được từ proxy.

Hãy tưởng tượng một proxy được phê duyệt bên trong mạng văn phòng. Máy khách của nó yêu cầu proxy truy cập 10.20.0.15. Proxy có tuyến đường cần thiết; máy khách bên ngoài mạng đó thì không. Thêm toàn bộ dải riêng tư vào danh sách bỏ qua của máy khách sẽ loại bỏ con đường duy nhất khiến dịch vụ có thể truy cập được.

Không gian địa chỉ riêng tư cũng có thể tái sử dụng. Cùng một địa chỉ số có thể chỉ định một thứ trên mạng gia đình của máy khách và một thứ hoàn toàn khác trên mạng của proxy. Vì vậy, việc chọn định tuyến trực tiếp hay qua proxy có thể chọn một bối cảnh đích khác, không chỉ là đường đi nhanh hơn đến cùng một máy.

Định nghĩa intranet từ góc nhìn của bên gọi

Trước khi thêm ngoại lệ dải, hãy xác định ứng dụng chạy ở đâu, mạng nào phải chứa đích đến và thành phần nào phải mở kết nối cuối cùng. Một container, trình duyệt từ xa và công cụ máy tính để bàn có thể có câu trả lời khác nhau.

Dùng quy tắc tên hoặc địa chỉ có phạm vi hẹp khớp với cách bố trí dự định đó. Danh sách chung của mọi dải riêng tư không thay thế chính sách mạng.

Nếu tuyến đường trực tiếp thực sự được dự định, khả năng tiếp cận thông thường và quyền truy cập phải tồn tại ở đó. Nếu proxy được dự định, hãy giữ các hạn chế đích và ủy quyền của nó. Chỉ riêng địa chỉ riêng tư không trả lời được câu hỏi nào trong hai câu hỏi đó.