Dědí virtuální stroj za NAT přihlášení k proxy hostitele?
Zjistěte, zda host sdílí síťové oprávnění založené na IP, nebo se skutečně autentizuje vůči explicitní proxy.
Prohlížení hosta po přihlášení hostitele neukazuje, že NAT předal hostovo heslo k proxy hostovi. Dva mechanismy mohou vypadat podobně:
| Mechanismus | Co se autorizuje |
|---|---|
| Explicitní autentizace HTTP proxy | Na výzvu proxy, například 407, se odpovídá přihlašovacími údaji podle pravidel proxy |
| Udělení přístupu k portálu nebo síti na základě adresy | Provoz spojený s viditelnou zdrojovou adresou |
S NAT mohou provoz hostitele a hosta sdílet přeložený zdroj hostitele. Oprávnění vázané pouze na tuto adresu proto může pokrýt oba. NAT sám nekopíruje nastavení proxy prohlížeče ani negeneruje Proxy-Authorization pro aplikace hosta.
Chcete-li je odlišit, zjistěte, zda se host připojuje k explicitní proxy, nebo jde přímo přes bránu. Poté určete, zda nadřazená politika autorizuje uživatele, připojení, zařízení nebo adresu. Pokud host proxy používá, prozkoumejte její pravidla a stávající chování autentizovaných připojení; samotný dotaz metodu identifikovat nedokáže.
Host v mostovém režimu může předložit jiný zdroj a znovu narazit na portál. IPv6 může také jít jinou cestou než NAT pro IPv4. Pro individuální odpovědnost zvolte hranici identity, která rozliší požadované uživatele, místo předpokladu, že jedna přeložená adresa představuje jednoho člověka.