Arver en NAT-virtuel maskine værtens proxy-login?
Afgør, om en gæst deler en IP-baseret netværksautorisation eller faktisk autentificerer sig mod en eksplicit proxy.
At en gæst browser efter værtens login viser ikke, at NAT har givet værtens proxy-adgangskode videre til gæsten. To mekanismer kan se ens ud:
| Mekanisme | Hvad der autoriseres |
|---|---|
| Eksplicit HTTP-proxy-godkendelse | En proxy-udfordring, fx 407, besvares med legitimationsoplysninger efter proxyens regler |
| Adressebaseret portal- eller netværksadgang | Trafik knyttet til en synlig kildeadresse |
Med NAT kan værtens og gæstens trafik dele værtens oversatte kilde. En tilladelse, der kun er knyttet til den adresse, kan derfor dække begge. NAT kopierer ikke selv browserens proxy-indstillinger og genererer ikke Proxy-Authorization for gæstens programmer.
For at skelne dem skal du afgøre, om gæsten forbinder til en eksplicit proxy eller går direkte gennem gatewayen. Afgør derefter, om den overordnede politik autoriserer en bruger, forbindelse, enhed eller adresse. Hvis gæsten bruger en proxy, undersøg dens regler og eventuel eksisterende adfærd for godkendte forbindelser; en anmodning alene kan ikke identificere metoden.
En gæst i bro-mode kan fremvise en anden kilde og møde portalen igen. IPv6 kan også tage en anden vej end IPv4 NAT. For individuel ansvarlighed skal du vælge en identitetsgrænse, der skelner de krævede brugere, i stedet for at antage, at én oversat adresse repræsenterer én person.