A yw peiriant rhithwir NAT yn etifeddu mewngofnod proxy'r gwesteiwr?
Nodwch a yw gwestai yn rhannu awdurdodiad rhwydwaith sy'n seiliedig ar IP neu'n wir yn dilysu i broxy penodol.
Nid yw gwestai yn pori ar ôl i'r gwesteiwr fewngofnodi yn dangos bod NAT wedi trosglwyddo cyfrinair proxy'r gwesteiwr i'r gwestai. Gall dau fecanwaith edrych yn debyg:
| Mecanwaith | Beth sy'n cael ei awdurdodi |
|---|---|
| Dilysu proxy HTTP penodol | Atebir her proxy, fel 407, gyda chymwysterau o dan reolau'r proxy |
| Caniatâd mynediad porth neu rwydwaith yn seiliedig ar gyfeiriad | Traffig sy'n gysylltiedig â chyfeiriad ffynhonnell gweladwy |
Gyda NAT, gall traffig y gwesteiwr a'r gwestai rannu ffynhonnell gyfieithiedig y gwesteiwr. Felly gall caniatâd sy'n seiliedig ar y cyfeiriad hwnnw'n unig gwmpasu'r ddau. Nid yw NAT ei hun yn copïo gosodiadau proxy'r porwr nac yn cynhyrchu Proxy-Authorization ar gyfer cymwysiadau'r gwestai.
I'w gwahaniaethu, nodwch a yw'r gwestai'n cysylltu â phroxy penodol neu'n mynd yn syth drwy'r porth. Yna pennwch a yw'r polisi uwchraddol yn awdurdodi defnyddiwr, cysylltiad, dyfais neu gyfeiriad. Os yw'r gwestai'n defnyddio proxy, archwiliwch ei reolau a'i ymddygiad cysylltiad dilys presennol; ni all cais ar ei ben nodi'r dull.
Gall gwestai wedi'i bontio gyflwyno ffynhonnell wahanol a chwrdd â'r porth eto. Gall IPv6 hefyd gymryd llwybr gwahanol i NAT IPv4. Ar gyfer atebolrwydd unigol, dewiswch ffin hunaniaeth sy'n gwahaniaethu'r defnyddwyr gofynnol yn hytrach na thybio bod un cyfeiriad cyfieithiedig yn cynrychioli un person.