NAT makina birtualak heredatzen al du hostaren proxy saio-hasiera?
Zehaztu gonbidatuak IPan oinarritutako sare-baimena partekatzen duen edo proxy esplizitu batean benetan autentifikatzen den.
Ostalaria saioa hasi ondoren nabigatzen duen gonbidatuak ez du erakusten NATek ostalariaren proxy pasahitza gonbidatuari eman dionik. Bi mekanismo antzekoak izan daitezke:
| Mekanismoa | Zer baimendu egiten den |
|---|---|
| HTTP proxy autentifikazio esplizitua | Proxy erronka bat, adibidez 407, kredentzialekin erantzuten da proxyaren arauen arabera |
| Helbidean oinarritutako atari edo sare sarbide baimena | Ikusteko moduko iturri helbidearekin lotutako trafikoa |
NATrekin, ostalariaren eta gonbidatuaren trafikoak ostalariaren iturri itzulia parteka dezakete. Beraz, helbide horri soilik lotutako baimenak biak estal ditzake. NATek berak ez ditu nabigatzailearen proxy ezarpenak kopiatzen ezta gonbidatuaren aplikazioentzako Proxy-Authorization sortzen.
Haiek bereizteko, zehaztu gonbidatua proxy esplizitu batera konektatzen den edo zuzenean pasabidetik doan. Ondoren, zehaztu goiko politikak erabiltzaile, konexio, gailu edo helbide bat baimendu egiten duen. Gonbidatuak proxya erabiltzen badu, aztertu haren arauak eta autentifikatutako konexioen lehendik dagoen portaera; galderek bakarrik ezin dute metodoa identifikatu.
Zubituako gonbidatu batek iturri ezberdina aurkez dezake eta ataria berriro topa dezake. IPv6k IPv4 NATetik beste bide bat har dezake. Banakako erantzukizunerako, behar diren erabiltzaileak bereizten dituen identitate-muga bat aukeratu, helbide itzuli batek pertsona bat adierazten duela suposatu beharrean.