Erf 'n NAT-virtuele masjien die gasheer se proxy-aanmelding?
Bepaal of 'n gas 'n IP-gebaseerde netwerkmagtiging deel of werklik by 'n eksplisiete proxy authentiseer.
'n Gas wat blaai nadat die gasheer aangemeld het, wys nie dat NAT die gasheer se proxie-wagwoord aan die gas oorgedra het nie. Twee meganismes kan dieselfde lyk:
| Meganisme | Wat gemagtig word |
|---|---|
| Eksplisiete HTTP-proxy-verifikasie | 'n proxy-uitdaging, soos 407, word met geloofsbriewe beantwoord volgens die proxy se reëls |
| Adresgebaseerde portaal- of netwerktoegangstoekenning | Verkeer wat met 'n sigbare bronadres geassosieer word |
Met NAT kan gasheer- en gasverkeer die gasheer se vertaalde bron deel. 'n Toekenning wat net aan daardie adres gekoppel is, kan dus albei dek. NAT self kopieer nie blaaier-proxy-instellings nie en genereer ook nie Proxy-Authorization vir gastoepassings nie.
Om hulle te onderskei, bepaal of die gas aan 'n eksplisiete proxy koppel of direk deur die poort gaan. Bepaal dan of die stroomop-beleid 'n gebruiker, verbinding, toestel of adres magtig. As die gas wel 'n proxy gebruik, ondersoek sy reëls en enige bestaande gedrag vir geauthentiseerde verbindings; 'n blote opdrag alleen kan die metode nie identifiseer nie.
'n Oorbrugde gas kan 'n ander bron voorhou en die portaal weer teëkom. IPv6 kan ook 'n ander pad as IPv4 NAT volg. Vir individuele aanspreeklikheid, kies 'n identiteitsgrens wat die vereiste gebruikers onderskei eerder as om aan te neem dat een vertaalde adres een persoon verteenwoordig.