የNAT ምናባዊ ማሽን የአስተናጋጁን ፕሮክሲ መግቢያ ይወርሳል?
የእንግዳው መሣሪያ በIP ላይ የተመሠረተ የአውታረ መረብ ፈቃድ እንደሚጋራ ወይም በእውነት ለግልጽ ፕሮክሲ ማረጋገጫ እንደሚሰጥ ይለዩ።
አስተናጋጁ ከገባ በኋላ የሚፈልግ እንግዳ NAT የአስተናጋጁን የፕሮክሲ የይለፍ ቃል ለእንግዳው እንዳስተላለፈ አያሳይም። ሁለት ዘዴዎች ተመሳሳይ ሊመስሉ ይችላሉ፦
| ዘዴ | ምን ፈቃድ ይሰጣል |
|---|---|
| ግልጽ የHTTP ፕሮክሲ ማረጋገጫ | እንደ 407 ያለ የፕሮክሲ ተግዳሮት በምስክሮች ይመለሳል በፕሮክሲው ደንቦች መሠረት |
| በአድራሻ ላይ የተመሠረተ የፖርታል ወይም የአውታረ መረብ መዳረሻ ፈቃድ | ከሚታየው የመነሻ አድራሻ ጋር የተያያዘ ትራፊክ |
በNAT፣ የአስተናጋጁና የእንግዳው ትራፊክ የአስተናጋጁን የተተረጎመ መነሻ ሊጋሩ ይችላሉ። በዚያ አድራሻ ላይ ብቻ የተመሠረተ ፈቃድ ሁለቱንም ሊሸፍን ይችላል። NAT ራሱ የአሳሽ ፕሮክሲ ቅንብሮችን አይቀዳም፣ ለእንግዳ መተግበሪያዎችም Proxy-Authorization አያመነጭም።
እነሱን ለመለየት፣ እንግዳው ከግልጽ ፕሮክሲ ጋር እንደሚገናኝ ወይም በቀጥታ በመግቢያው በኩል እንደሚያልፍ ይወስኑ። ከዚያ የላይኛው ፖሊሲ ተጠቃሚን፣ ግንኙነትን፣ መሣሪያን ወይም አድራሻን እንደሚፈቅድ ይወስኑ። እንግዳው ፕሮክሲ ከተጠቀመ፣ ደንቦቹንና ያለውን የተረጋገጠ ግንኙነት ባህሪ ይመልከቱ፤ ጥያቄ ብቻውን ዘዴውን ሊለይ አይችልም።
የተዘረጋ እንግዳ የተለየ መነሻ አሳይቶ ፖርታሉን እንደገና ሊያጋጥመው ይችላል። IPv6 ከIPv4 NAT የተለየ መንገድ ሊወስድ ይችላል። ለግለሰብ ተጠያቂነት፣ አንድ የተተረጎመ አድራሻ አንድ ሰውን ይወክላል ብለው ከመገመት ይልቅ የሚፈለጉትን ተጠቃሚዎች የሚለይ የማንነት ወሰን ይምረጡ።