هل ترث الآلة الافتراضية خلف NAT بيانات تسجيل الدخول الخاصة بوكيل المضيف؟
حدّد ما إذا كان الضيف يشارك تفويض شبكة قائمًا على عنوان IP أم يوثّق فعليًا مع وكيل صريح.
تصفّح الضيف بعد تسجيل دخول المضيف لا يُثبت أن NAT نقل كلمة مرور وكيل المضيف إلى الضيف. هناك آليتان قد تبدوان متشابهتين:
| الآلية | ما الذي يُفوَّض |
|---|---|
| مصادقة وكيل HTTP صريحة | تحدٍّ من الوكيل، مثل 407، يُجاب عنه ببيانات اعتماد وفق قواعد الوكيل |
| منح وصول إلى بوابة أو شبكة قائم على العنوان | حركة المرور المرتبطة بعنوان مصدر ظاهر |
مع NAT، يمكن أن تشترك حركة المضيف والضيف في مصدر المضيف المترجَم. لذا فإن منحًا مرتبطًا بذلك العنوان وحده قد يغطي الاثنين. وNAT نفسه لا ينسخ إعدادات وكيل المتصفح ولا يولّد Proxy-Authorization لتطبيقات الضيف.
للتمييز بينهما، حدّد ما إذا كان الضيف يتصل بوكيل صريح أم يمر مباشرة عبر البوابة. ثم حدّد ما إذا كانت السياسة الأعلى تفوّض مستخدمًا أو اتصالًا أو جهازًا أو عنوانًا. وإذا كان الضيف يستخدم وكيلًا، فافحص قواعده وأي سلوك قائم للاتصالات الموثّقة؛ لا يمكن لمجرد مطالبة أن تحدد الطريقة.
قد يقدّم ضيف موصول بجسر مصدرًا مختلفًا ويصادف البوابة مرة أخرى. كما يمكن أن يسلك IPv6 مسارًا مختلفًا عن NAT الخاص بـ IPv4. للمساءلة الفردية، اختر حدًّا للهوية يميّز المستخدمين المطلوبين بدلًا من افتراض أن عنوانًا مترجَمًا واحدًا يمثل شخصًا واحدًا.