იმემატება თუ არა NAT ვირტუალურ მანქანას ჰოსტის პროქსის შესვლა?
დაადგინეთ, იზიარებს თუ არა სტუმარი IP-ზე დაფუძნებულ ქსელურ ავტორიზაციას თუ რეალურად ავტორიზდება გამოკვეთილ პროქსიზე.
ის, რომ სტუმარი ბრაუზინგს აკეთებს ჰოსტის შესვლის შემდეგ, არ ამტკიცებს, რომ NAT-მა ჰოსტის პროქსის პაროლი სტუმარს გადასცა. ორი მექანიზმი შეიძლება მსგავსად გამოიყურებოდეს:
| მექანიზმი | რა ავტორიზდება |
|---|---|
| გამოკვეთილი HTTP პროქსის ავტორიზაცია | პროქსის გამოწვევას, მაგალითად 407-ს, პასუხობენ სამოწმებლებით პროქსის წესების მიხედვით |
| მისამართზე დაფუძნებული პორტალის ან ქსელის წვდომის მინიჭება | ტრაფიკი, რომელიც დაკავშირებულია ხილულ წყაროს მისამართთან |
NAT-ით ჰოსტისა და სტუმრის ტრაფიკს შეუძლია ჰოსტის თარგმნილი წყაროს გაზიარება. ამიტომ მხოლოდ ამ მისამართზე მიბმული მინიჭება ორივეს დაფარავს. NAT თავად არ აკოპირებს ბრაუზერის პროქსის პარამეტრებს და არ ქმნის Proxy-Authorization-ს სტუმრის აპლიკაციებისთვის.
მათ გასარჩევად დაადგინეთ, უკავშირდება თუ არა სტუმარი გამოკვეთილ პროქსის ან პირდაპირ გადის კარიბჭეს. შემდეგ დაადგინეთ, ავტორიზებს თუ არა ზედა პოლიტიკა მომხმარებელს, კავშირს, მოწყობილობას ან მისამართს. თუ სტუმარი პროქსის იყენებს, შეამოწმეთ მისი წესები და ავტორიზებული კავშირების არსებული ქცევა; მხოლოდ ერთი მოთხოვნა ვერ დაადგენს მეთოდს.
ხიდზე მიერთებულ სტუმარს შეუძლია სხვა წყარო წარმოადგინოს და კვლავ შეხვდეს პორტალს. IPv6-ს ასევე შეუძლია IPv4 NAT-ისგან განსხვავებული გზა აირჩიოს. ინდივიდუალური პასუხისმგებლობისთვის აირჩიეთ იდენტობის საზღვარი, რომელიც განასხვავებს საჭირო მომხმარებლებს, ნაცვლად იმისა, რომ ჩათვალოთ ერთი თარგმნილი მისამართი ერთ ადამიანად.