Periytyykö NAT-virtuaalikoneelle isännän proxy-kirjautuminen?
Selvitä, saako vieras IP-pohjaisen verkkoyhteysvaltuutuksen vai todennetaanko erilliselle proxy-palvelimelle.
Se, että vieras selaa isännän kirjauduttua, ei osoita, että NAT olisi välittänyt isännän proxy-salasana vieraille. Kaksi mekanismia voivat näyttää samalta:
| Mekanismi | Mikä valtuutetaan |
|---|---|
| Erillinen HTTP-proxyn todennus | Proxyn haasteeseen, kuten 407, vastataan tunnuksilla proxyn sääntöjen mukaisesti |
| Osoiteperusteinen portaalin tai verkon käyttöoikeus | Liikenne, joka liittyy näkyvään lähdeosoitteeseen |
NAT:n kanssa isännän ja vieraan liikenne voi jakaa isännän käännetyn lähteen. Siksi vain siihen osoitteeseen sidottu valtuutus voi kattaa molemmat. NAT itse ei kopioi selaimen proxy-asetuksia eikä luo Proxy-Authorization-tunnistetta vieraan sovelluksille.
Erottelua varten selvitä, yhdistääkö vieras erilliseen proxyyn vai meneekö se suoraan yhdyskäytävän kautta. Selvitä sitten, valtuuttaako ylempi käytäntö käyttäjän, yhteyden, laitteen vai osoitteen. Jos vieras käyttää proxyä, tarkastele sen sääntöjä ja mahdollista todennettujen yhteyksien toimintaa; pelkkä kehote ei voi tunnistaa menetelmää.
Sillattu vieras voi esittää eri lähteen ja kohdata portaalin uudelleen. IPv6 voi myös kulkea eri reittiä kuin IPv4:n NAT. Yksilökohtaista vastuuta varten valitse identiteettiraja, joka erottaa tarvittavat käyttäjät sen sijaan, että olettaisit yhden käännetyn osoitteen edustavan yhtä henkilöä.