Nasljeđuje li NAT virtualna mašina proxy prijavu hosta?
Utvrdite dijeli li gost mrežno odobrenje zasnovano na IP adresi ili se zaista autentificira na eksplicitni proxy.
Pregledanje gosta nakon što se host prijavi ne pokazuje da je NAT prenio hostovu proxy lozinku gostu. Dva mehanizma mogu izgledati slično:
| Mehanizam | Šta dobija odobrenje |
|---|---|
| Eksplicitna HTTP proxy autentifikacija | Na proxy izazov, kao što je 407, odgovara se akreditivima prema pravilima proxyja |
| Odobrenje pristupa portalu ili mreži zasnovano na adresi | Saobraćaj povezan s vidljivom izvornom adresom |
Uz NAT, saobraćaj hosta i gosta može dijeliti hostov prevedeni izvor. Stoga odobrenje vezano samo za tu adresu može pokriti oboje. Sam NAT ne kopira proxy postavke preglednika niti generira Proxy-Authorization za gostove aplikacije.
Da ih razlikujete, utvrdite povezuje li se gost na eksplicitni proxy ili ide direktno kroz gateway. Zatim utvrdite odobrava li nadređena politika korisnika, vezu, uređaj ili adresu. Ako gost koristi proxy, pregledajte njegova pravila i postojeće ponašanje autentificiranih veza; samo upit ne može identificirati metodu.
Gost u bridge načinu može predstaviti drugi izvor i ponovo naići na portal. IPv6 također može ići drugim putem od IPv4 NAT-a. Za individualnu odgovornost odaberite granicu identiteta koja razlikuje potrebne korisnike umjesto pretpostavke da jedna prevedena adresa predstavlja jednu osobu.