Κληρονομεί μια εικονική μηχανή NAT τη σύνδεση διακομιστή μεσολάβησης του κεντρικού υπολογιστή;
Προσδιορίστε αν ένας επισκέπτης μοιράζεται εξουσιοδότηση δικτύου βάσει IP ή αυθεντικοποιείται πραγματικά σε ρητό διακομιστή μεσολάβησης.
Η περιήγηση ενός επισκέπτη μετά τη σύνδεση του κεντρικού υπολογιστή δεν δείχνει ότι το NAT μετέφερε τον κωδικό πρόσβασης του διακομιστή μεσολάβησης στον επισκέπτη. Δύο μηχανισμοί μπορεί να μοιάζουν:
| Μηχανισμός | Τι εξουσιοδοτείται |
|---|---|
| Ρητή αυθεντικοποίηση HTTP διακομιστή μεσολάβησης | Μια πρόκληση του διακομιστή μεσολάβησης, όπως 407, απαντάται με διαπιστευτήρια σύμφωνα με τους κανόνες του |
| Παραχώρηση πρόσβασης σε πύλη ή δίκτυο βάσει διεύθυνσης | Κίνηση που σχετίζεται με ορατή διεύθυνση προέλευσης |
Με το NAT, η κίνηση του κεντρικού υπολογιστή και του επισκέπτη μπορεί να μοιράζεται τη μεταφρασμένη προέλευση. Έτσι, μια παραχώρηση που βασίζεται μόνο σε αυτή τη διεύθυνση μπορεί να καλύψει και τα δύο. Το ίδιο το NAT ούτε αντιγράφει τις ρυθμίσεις διακομιστή μεσολάβησης του προγράμματος περιήγησης ούτε παράγει Proxy-Authorization για τις εφαρμογές του επισκέπτη.
Για να τα διακρίνετε, προσδιορίστε αν ο επισκέπτης συνδέεται σε ρητό διακομιστή μεσολάβησης ή περνά απευθείας από την πύλη. Έπειτα καθορίστε αν η ανώτερη πολιτική εξουσιοδοτεί χρήστη, σύνδεση, συσκευή ή διεύθυνση. Αν ο επισκέπτης χρησιμοποιεί διακομιστή μεσολάβησης, εξετάστε τους κανόνες του και τυχόν υπάρχουσα συμπεριφορά αυθεντικοποιημένων συνδέσεων· μια μεμονωμένη προτροπή δεν μπορεί να προσδιορίσει τη μέθοδο.
Ένας επισκέπτης σε γεφυρωμένη λειτουργία μπορεί να παρουσιάσει διαφορετική προέλευση και να συναντήσει ξανά την πύλη. Το IPv6 μπορεί επίσης να ακολουθήσει άλλη διαδρομή από το NAT του IPv4. Για ατομική λογοδοσία, επιλέξτε ένα όριο ταυτότητας που διακρίνει τους απαιτούμενους χρήστες αντί να υποθέσετε ότι μία μεταφρασμένη διεύθυνση αντιπροσωπεύει ένα άτομο.