Наследява ли NAT виртуалната машина влизането през прокси на хоста?
Определете дали гостът споделя мрежово разрешение по IP или наистина се удостоверява пред явно прокси.
Сърфирането на гост след влизането на хоста не показва, че NAT е предал паролата за прокси на хоста на госта. Два механизма може да изглеждат еднакво:
| Механизъм | Какво получава разрешение |
|---|---|
| Явно удостоверяване на HTTP прокси | На предизвикателство от прокси, например 407, се отговаря с идентификационни данни по правилата на проксито |
| Разрешение за достъп до портал или мрежа по адрес | Трафик, свързан с видим адрес на източника |
С NAT трафикът на хоста и госта може да споделя преобразувания адрес на хоста. Затова разрешение, обвързано само с този адрес, може да покрие и двамата. Самият NAT не копира настройките за прокси на браузъра, нито генерира Proxy-Authorization за приложенията на госта.
За да ги различите, определете дали гостът се свързва с явно прокси, или минава директно през шлюза. След това определете дали политиката по-горе разрешава потребител, връзка, устройство или адрес. Ако гостът използва прокси, прегледайте правилата му и съществуващото поведение на удостоверени връзки; само една подкана не може да определи метода.
Гост в мостов режим може да представи различен източник и отново да срещне портала. IPv6 също може да поеме по друг път от NAT на IPv4. За индивидуална отчетност изберете граница на идентичност, която различава нужните потребители, вместо да приемате, че един преобразуван адрес представлява един човек.