אויטענטיפֿיקאַציע פֿון מקור IP פֿאַר אַ פֿלאָט פּראָקסי אַרבעטער

אַ פּראָקסי חשבון וואָס ווערט באַשטעטיקט לויט IP קען אַרבעטן פֿון איין אַרבעטער און אָפּוואַרפֿן אַ צווייטן, ווייַל די אַרבעטער קומען פֿון פֿאַרשיידענע עפנטלעכע אַדרעסן. דער פֿלאָט דאַרף אַ באַוווּסט געקליבענעם וועג אַרויס פֿאַר ער פֿאַרבינדט זיך מיטן פּראָקסי.

איין AWS IPv4 אָרדענונג איז:

private worker → public NAT gateway → internet gateway → proxy service → destination

אַ פּובליק NAT טויער האָט אַ פֿאַרבונדענעם Elastic IP. פֿאַר פֿאַרקער וואָס ווערט געשיקט דורכן אינטערנעט טויער פֿונעם VPC, איבערזעצט AWS די פּריוואַטע אַדרעס פֿונעם NAT טויער אין יענעם Elastic IP. דערפֿאַר קען אַ ווייַטער פּראָקסי באַווייליקן יענע עפנטלעכע אויסגאַנג אַדרעס אַנשטאָט דער פּריוואַטער אַדרעס פֿון יעדן אַרבעטער.

פֿירט דעם אינטערנעט פֿאַרקער פֿון די געמיינטע אַרבעטער דורכן פּלאַנירטן טויער און רעגיסטרירט די מעגלעכע עפנטלעכע אויסגאַנג אַדרעסן ביים פּראָקסי דינסט. אויב די אויסשטעל ניצט עטלעכע NAT טויערן אָדער נאָך אויסגאַנג אַדרעסן, רעכנט אַרײַן יעדן וועג וואָס דער פֿלאָט קען נעמען.

דער מקור וואָס דער פּראָקסי באַשטעטיקט איז איין אַדרעס פֿאַרבינדונג. די אויסגאַנג אַדרעס פֿונעם פּראָקסי וואָס דער ציל זעט איז אַן אַנדערע. צו געבן דעם חשבון אַ סטאַבילע פֿאַרבינדונג IP צווינגט נישט די דינסט צו ניצן יענע IP ווי איר אויסגאַנג.

אַ פּריוואַט NAT טויער גיט נישט די עפנטלעכע Elastic IP אינטערנעט אָרדענונג. AWS דאָקומענטירט אויך אַן אַנדער אַדרעס פֿאַרהאַלטן ווען אַ פּובליק NAT טויער שיקט פֿאַרקער דורכן דורכפֿאָר אָדער ווירטועלן פּריוואַטן טויער אַנשטאָט דעם אינטערנעט טויער.

די אָפּעראַציאָנעלע פּריפֿונג איז די אָבזערוואַציע פֿונעם פּראָקסי דינסט וועגן אַ פֿאַרבינדונג פֿון יעדן אַרבעטער וועג, אַרײַנגערעכנט אַריבערגיין צו אַ רעזערוו וועג. האַלט יענע אָבזערוואַציע מיט דער אויסגאַנג קאָנפֿיגוראַציע אַזוי אַ שפּעטערדיקע נעץ ענדערונג זאָל זיך אָפּשפּיגלען אין דער רשימה פֿון דערלויבטע פֿונעם חשבון.