การยืนยันตัวตนด้วย IP ต้นทางสำหรับกลุ่มผู้ปฏิบัติงานพร็อกซี

บัญชีพร็อกซีที่ยืนยันตัวตนด้วย IP อาจใช้งานได้จากผู้ปฏิบัติงานคนหนึ่งและถูกปฏิเสธจากอีกคน เพราะผู้ปฏิบัติงานมาจากที่อยู่สาธารณะที่ต่างกัน กลุ่มจึงต้องมีเส้นทางออกภายนอกที่เลือกอย่างจงใจก่อนเชื่อมต่อกับพร็อกซี

การจัดวาง AWS IPv4 รูปแบบหนึ่งคือ:

private worker → public NAT gateway → internet gateway → proxy service → destination

เกตเวย์ NAT สาธารณะมี Elastic IP ที่เชื่อมโยงอยู่ สำหรับทราฟฟิกที่ส่งผ่านเกตเวย์อินเทอร์เน็ตของ VPC นั้น AWS จะแปลที่อยู่ส่วนตัวของเกตเวย์ NAT เป็น Elastic IP นั้น พร็อกซีระยะไกลจึงสามารถอนุญาตที่อยู่ขาออกสาธารณะนั้นแทนที่อยู่ส่วนตัวของผู้ปฏิบัติงานแต่ละคนได้

กำหนดเส้นทางทราฟฟิกที่มุ่งสู่อินเทอร์เน็ตของผู้ปฏิบัติงานที่ต้องการให้ผ่านเกตเวย์ที่วางแผนไว้ และลงทะเบียนที่อยู่ขาออกสาธารณะที่เป็นไปได้กับบริการพร็อกซี หากการติดตั้งใช้เกตเวย์ NAT หลายตัวหรือที่อยู่ขาออกเพิ่มเติม ให้คำนึงถึงทุกเส้นทางที่กลุ่มอาจใช้

ต้นทางที่พร็อกซียอมรับเป็นความสัมพันธ์ของที่อยู่หนึ่งอย่าง ที่อยู่ขาออกของพร็อกซีที่ปลายทางเห็นเป็นอีกอย่างหนึ่ง การให้ IP เชื่อมต่อที่เสถียรแก่บัญชีไม่ได้บังคับให้บริการใช้ IP นั้นเป็นขาออก

เกตเวย์ NAT ส่วนตัวไม่ได้ให้การจัดวางอินเทอร์เน็ตด้วย Elastic IP สาธารณะนี้ AWS ยังบันทึกพฤติกรรมที่อยู่ที่แตกต่างออกไปเมื่อเกตเวย์ NAT สาธารณะส่งทราฟฟิกผ่านเกตเวย์ทรานซิตหรือเกตเวย์ส่วนตัวเสมือนแทนเกตเวย์อินเทอร์เน็ต

การตรวจสอบเชิงปฏิบัติการคือ การสังเกตของบริการพร็อกซีต่อการเชื่อมต่อจากแต่ละเส้นทางของผู้ปฏิบัติงาน รวมถึงการสลับไปเส้นทางสำรอง เก็บการสังเกตนั้นไว้กับการกำหนดค่าขาออก เพื่อให้การเปลี่ยนแปลงเครือข่ายในภายหลังสะท้อนในรายการที่อนุญาตของบัญชี