Erbt eine NAT-virtuelle Maschine die Proxy-Anmeldung des Hosts?
Klärung, ob ein Gast eine IP-basierte Netzwerkfreigabe nutzt oder sich tatsächlich an einem expliziten Proxy authentifiziert.
Dass ein Gast nach der Anmeldung des Hosts surft, belegt nicht, dass NAT das Proxy-Passwort des Hosts an den Gast weitergegeben hat. Zwei Mechanismen können ähnlich aussehen:
| Mechanismus | Was autorisiert wird |
|---|---|
| Explizite HTTP-Proxy-Authentifizierung | Auf eine Proxy-Aufforderung, etwa 407, wird mit Anmeldedaten geantwortet nach den Regeln des Proxys |
| Adressbasierte Portal- oder Netzzugangsgewährung | Datenverkehr, der einer sichtbaren Quelladresse zugeordnet ist |
Mit NAT können Host- und Gastverkehr dieselbe übersetzte Quelle des Hosts nutzen. Eine Freigabe, die nur an diese Adresse gebunden ist, kann daher beide abdecken. NAT selbst kopiert keine Browser-Proxy-Einstellungen und erzeugt keine Proxy-Authorization für Gastanwendungen.
Um sie zu unterscheiden, klären Sie, ob der Gast sich mit einem expliziten Proxy verbindet oder direkt über das Gateway geht. Bestimmen Sie dann, ob die übergeordnete Richtlinie einen Benutzer, eine Verbindung, ein Gerät oder eine Adresse autorisiert. Nutzt der Gast einen Proxy, prüfen Sie dessen Regeln und vorhandenes Verhalten authentifizierter Verbindungen; eine Aufforderung allein kann die Methode nicht erkennen.
Ein gebrückter Gast kann eine andere Quelle präsentieren und dem Portal erneut begegnen. IPv6 kann zudem einen anderen Weg als IPv4-NAT nehmen. Für individuelle Zurechenbarkeit wählen Sie eine Identitätsgrenze, die die benötigten Nutzer unterscheidet, statt anzunehmen, eine übersetzte Adresse stehe für eine Person.