Kas NAT-virtuaalmasin pärib hosti puhverserveri sisselogimise?
Tehke kindlaks, kas külaline jagab IP-põhist võrguvolitust või autendib end tegelikult selges puhverserveris.
See, et külaline sirvib pärast hosti sisselogimist, ei tõesta, et NAT edastas hosti puhverserveri parooli külalisele. Kaks mehhanismi võivad tunduda sarnased:
| Mehhanism | Mida volitatakse |
|---|---|
| Selge HTTP-puhverserveri autentimine | Puhverserveri väljakutsele, näiteks 407, vastatakse mandaatidega puhverserveri reeglite järgi |
| Aadressipõhine portaalile või võrgule juurdepääsu andmine | Nähtava lähteaadressiga seotud liiklus |
NAT-i korral võivad hosti ja külalise liiklus jagada hosti tõlgitud lähtet. Seega võib ainult selle aadressiga seotud luba katta mõlemat. NAT ise ei kopeeri brauseri puhverserveri seadeid ega genereeri külalisrakenduste jaoks Proxy-Authorizationit.
Nende eristamiseks tehke kindlaks, kas külaline ühendub selge puhverserveriga või läheb otse lüüsi kaudu. Seejärel tehke kindlaks, kas ülemine poliitika volitab kasutajat, ühendust, seadet või aadressi. Kui külaline kasutab puhverserverit, uurige selle reegleid ja olemasolevat autenditud ühenduste käitumist; üksik päring ei suuda meetodit tuvastada.
Sildatud külaline võib esitada teistsuguse lähte ja kohtuda portaaliga uuesti. IPv6 võib samuti minna IPv4 NAT-ist erinevat teed. Individuaalse vastutuse jaoks valige identiteedipiir, mis eristab vajalikke kasutajaid, selle asemel et eeldada, et üks tõlgitud aadress esindab üht inimest.