Bereiz dezake webgune batek NAT bat eta aurrerako proxy bat?
Ebaluatu helbide publiko partekatu batek, birbidalketa-goiburuek eta proxy-egiaztapen baten emaitzak zerk frogatzen duten webgune baterako bideari buruz.
Hainbat bisitarik helbide publiko beretik egiten dute sarrera. Hori bulegoko NAT ate batera egokitzen da. Partekatutako aurrerako proxy batera ere egokitzen da. Helbideak bakarrik ez du bien artean aukeratzen.
NAT-ek helbidearen informazioa aldatzen du bidean zehar. Aurrerako proxy batek konexio bat onartzen du eta hurrengo konexio bat egiten du. Mekanismo desberdinak dira, baina helmuga batek hara iristen diren konexioak ikusten ditu, ez bezeroaren sare-ekipamenduaren inbentario osoa.
HTTPren Via eremuak HTTP bitartekarien zantzuak eman ditzake. Haren eza era estuagoan irakurri behar da: eskaera honek ez zion adierazle hori behatzaile honi erakutsi. Goiburuak fidagarritasun gutxikoak izan daitezke, kenduak edo ohiko muturretik muturrera TLS tunel baten barruan eskuragarri ez daudenak. IP ospearen datu-baseek beste mota bateko froga ematen dute, beren estaldura eta adinarekin.
Horregatik egiaztatzaile batean «proxyrik ez da aurkitu» ez da sare-diagrama bat. Ezin du ziurtatu beste webgune guztiek ondorio berera iritsiko direnik ere.
Bezeroa edo sarea kudeatzen baduzu, lotu muturreko behaketak aplikazioaren benetako ezarpenekin, ateen konfigurazioarekin eta dagokien konexio-erregistroekin. Webgunea soilik kudeatzen baduzu, deskribatu zure seinaleek zer babesten duten eta utzi ziurgabetasunari tartea.
Sarbide-kontrolak direla eta, erabaki zer babestu behar duzun. Helbide partekatu bat erabilgarria izan daiteke tasa-muga zakar baterako, baina ordezkari eskasa da pertsona bakar batentzat. NAT edo proxy deitzeak ez du identitate-arazo hori konpontzen.