Je, mashine pepe ya NAT hurithi kuingia kwa proksi ya mwenyeji?
Baini ikiwa mgeni anashiriki idhini ya mtandao inayotegemea IP au anajithibitisha kwa proksi dhahiri.
Mgeni kuvinjari baada ya mwenyeji kuingia hakuonyeshi kwamba NAT ilimpa mgeni nenosiri la proksi la mwenyeji. Mbinu mbili zinaweza kuonekana sawa:
| Mbinu | Kinachoidhinishwa |
|---|---|
| Uthibitishaji dhahiri wa proksi ya HTTP | Changamoto ya proksi, kama 407, hujibiwa kwa vitambulisho kwa mujibu wa kanuni za proksi |
| Kutoa ufikiaji wa lango au mtandao kwa msingi wa anwani | Trafiki inayohusiana na anwani ya chanzo inayoonekana |
Kwa NAT, trafiki ya mwenyeji na mgeni inaweza kushiriki chanzo kilichotafsiriwa cha mwenyeji. Hivyo ruhusa inayotegemea anwani hiyo pekee inaweza kugharamia wote wawili. NAT yenyewe haikopi mipangilio ya proksi ya kivinjari na haizalishi Proxy-Authorization kwa programu za mgeni.
Ili kuwatofautisha, baini ikiwa mgeni anajiunga na proksi dhahiri au anapita moja kwa moja kupitia lango. Kisha baini ikiwa sera ya juu inaidhinisha mtumiaji, muunganisho, kifaa au anwani. Ikiwa mgeni anatumia proksi, chunguza kanuni zake na tabia yoyote iliyopo ya miunganisho iliyothibitishwa; ombi pekee haliwezi kutambua mbinu.
Mgeni aliyepitishwa kwa daraja anaweza kuwasilisha chanzo tofauti na kukutana na lango tena. IPv6 pia inaweza kuchukua njia nyingine kuliko NAT ya IPv4. Kwa uwajibikaji wa mtu mmoja, chagua mpaka wa utambulisho unaowatofautisha watumiaji wanaohitajika badala ya kudhani anwani moja iliyotafsiriwa inawakilisha mtu mmoja.