Ці атрымлівае віртуальная машына NAT лагін проксі хаця?
Вызначце, ці госць карыстаецца сеткавым дазволам на аснове IP ці сапраўды аўтэнтыфікуецца на явным проксі.
Прагляд гостем пасля ўваходу хаця не даказвае, што NAT перадаў пароль проксі хаця госцю. Два механізмы могуць выглядаць падобна:
| Механізм | Што атрымлівае дазвол |
|---|---|
| Яўная аўтэнтыфікацыя HTTP-проксі | На запыт проксі, напрыклад 407, адказваюць уліковымі данымі паводле правілаў проксі |
| Дазвол доступу да партала або сеткі на аснове адрасу | Трафік, звязаны з бачным адрасам крыніцы |
З NAT трафік хаця і госця можа выкарыстоўваць ператвораны адрас крыніцы хаця. Таму дазвол, прывязаны толькі да гэтага адрасу, можа ахопліваць абодвух. Сам NAT не капіюе налады проксі браўзера і не стварае Proxy-Authorization для праграм госця.
Каб адрозніць іх, вызначце, ці госць падключаецца да явнага проксі ці ідзе напрамкі праз шлюз. Затым вызначце, ці палітыка вышэйшага ўзроўню дазваляе карыстальніку, злучэнню, прыладзе ці адрасу. Калі госць сапраўды выкарыстоўвае проксі, аглядзіце яго правілы і наяўныя паводзіны аўтэнтыфікаваных злучэнняў; адзін запыт не можа вызначыць метад.
Госць у маставаным рэжыме можа прадставіць іншую крыніцу і зноў сутыкнуцца з парталам. IPv6 таксама можа ісці іншым шляхам, чым NAT IPv4. Для індывідуальнай падсправаздачнасці выбірайце мяжу ідэнтычнасці, якая адрознівае патрэбных карыстальнікаў, а не мяркуйце, што адзін ператвораны адрас — гэта адзін чалавек.