¿Hereda una máquina virtual NAT el inicio de sesión del proxy del host?
Determine si un invitado comparte una autorización de red basada en IP o si realmente se autentica en un proxy explícito.
Que un invitado navegue después de que el host inicie sesión no demuestra que NAT haya pasado la contraseña del proxy del host al invitado. Dos mecanismos pueden parecer similares:
| Mecanismo | Qué se autoriza |
|---|---|
| Autenticación explícita de proxy HTTP | Un desafío del proxy, como 407, se responde con credenciales según las reglas del proxy |
| Concesión de acceso a portal o red basada en la dirección | Tráfico asociado a una dirección de origen visible |
Con NAT, el tráfico del host y del invitado pueden compartir el origen traducido del host. Por tanto, una concesión ligada solo a esa dirección puede cubrir a ambos. NAT por sí mismo no copia la configuración de proxy del navegador ni genera Proxy-Authorization para las aplicaciones del invitado.
Para distinguirlos, identifique si el invitado se conecta a un proxy explícito o pasa directamente por la puerta de enlace. Después determine si la política superior autoriza a un usuario, una conexión, un dispositivo o una dirección. Si el invitado usa un proxy, revise sus reglas y cualquier comportamiento existente de conexión autenticada; una petición por sí sola no puede identificar el método.
Un invitado en modo puente puede presentar un origen distinto y volver a encontrar el portal. IPv6 también puede tomar otro camino que el NAT de IPv4. Para la responsabilidad individual, elija un límite de identidad que distinga a los usuarios requeridos en lugar de suponer que una dirección traducida representa a una persona.