NAT virtual maşını host-un proxy girişini miras alırmı?
Qonağın IP əsaslı şəbəkə icazəsini paylaşdığını, yoxsa açıq proxy-yə həqiqətən autentifikasiya etdiyini müəyyən edin.
Host daxil olduqdan sonra baxan qonaq NAT-ın host-un proxy parolunu qonağa ötürdüyünü göstərmir. İki mexanizm oxşar görünə bilər:
| Mexanizm | Nəyə icazə verilir |
|---|---|
| Açıq HTTP proxy autentifikasiyası | 407 kimi proxy çağırışına etimadnamələrlə cavab verilir proxy qaydalarına əsasən |
| Ünvana əsaslanan portal və ya şəbəkə giriş icazəsi | Görünən mənbə ünvanı ilə əlaqəli trafik |
NAT ilə host və qonaq trafiki host-un tərcümə edilmiş mənbəyini paylaşa bilər. Buna görə yalnız həmin ünvana bağlı icazə hər ikisini əhatə edə bilər. NAT özü brauzer proxy parametrlərini köçürmür və qonaq tətbiqləri üçün Proxy-Authorization yaratmır.
Onları ayırmaq üçün qonağın açıq proxy-yə qoşulduğunu, yoxsa birbaşa şlüz vasitəsilə getdiyini müəyyənləşdirin. Sonra yuxarı siyasətin istifadəçiyə, bağlantıya, cihaza və ya ünvana icazə verdiyini müəyyənləşdirin. Qonaq proxy istifadə edirsə, onun qaydalarını və mövcud autentifikasiyalı bağlantı davranışını yoxlayın; tək bir sorğu metodu müəyyən edə bilməz.
Körpülənmiş qonaq fərqli mənbə təqdim edib portalla yenidən qarşılaşa bilər. IPv6 da IPv4 NAT-dan fərqli yol tuta bilər. Fərdi məsuliyyət üçün bir tərcümə edilmiş ünvanın bir şəxsi təmsil etdiyini güman etmək əvəzinə tələb olunan istifadəçiləri fərqləndirən şəxsiyyət sərhədi seçin.