Zenbatu proxy irteerak errepliketatik bereizita
Sarrerak bezeroak proxy prozesuen artean banatzen ditu; bideratzeak eta NATek webguneek ikusten dituzten helbideak erabakitzen dituzte.
Itzultzaile ate bakar baten atzeko hiru proxy erreplikak irteera publiko bakarra erakus dezakete oraindik. Edukiontzien helbide pribatuek ez dute helmugan ikusten den identitatea erabakitzen.
client → published service → proxy replica → egress/NAT → destinationJarraitu marrazkia bi zatitan. Argitaratutako zerbitzuak aukeratzen du bezeroak nola iristen den erreplikara. Irteera-bideak eta NATek erreplika horren hurrengo konexioaren iturburu-helbidea aukeratzen dute.
Docker Swarm-en bideratze-sareak argitaratutako zerbitzu-ataka batean trafikoa onartzen du eta zeregin aktibo batera bidaltzen du. Horrek sarreraren banaketa eta zereginen kokapen-aldaketak onartzen ditu; ez dio erreplika bakoitzari irteera publiko bereizi bat esleitzen.
Irteera bereiziak behar badira, diseinatu haien benetako bideak eta helbideak, adibidez bereiz bideratutako ostalariak edo esleitutako irteera-ateak, eta gero zenbatu behatutako kanpoko identitateak.
Erreplika bat ordezkatzeak haren zuzeneko fluxuak ere ordezkatzen ditu
Ezarritako CONNECT tunel bat proxy prozesu bakar baten jabetzakoa da. Beste zeregin batek ezin du helmugako TCP eta TLS egoera gardentasunez birsortu prozesu hori ordezkatzen duenean. Planifikatu berriz konektatzeak eta hustu bizitza luzeko konexioak mantentze-lanetarako.
Eraman bezeroen autentifikazioa eta helmugako politikak errepliketara ere. Karga-banatzailearen ataka-egiaztapen arrakastatsua estuagoa da beharrezko proxy protokoloa negoziatzen duen bezero baimendu bat baino. Edukiera, irteeraren identitatea eta konexioen iraupena bereiz ebaluatu beharreko baldintzak dira.