Earft in NAT-firtuële masine de proxy-oanmelding fan de host?
Bepale oft in gast in IP-basearre netwurkautorisaaasje dielt of him eins autentisearret by in eksplisite proxy.
Dat in gast blêdet nei't de host oanmeld is, lit net sjen dat NAT it proxytûnwurd fan de host oan de gast jûn hat. Twa meganismen kinne lykje:
| Meganisme | Wat autorisearre wurdt |
|---|---|
| Eksplisite HTTP-proxy-autentikaasje | In proxy-útdaging, lykas 407, wurdt beantwurde mei bewijsstikken neffens de regels fan de proxy |
| Tagonklikens foar portaal of netwurk basearre op adres | Ferfier dat ferbûn is mei in sichtber boarne-adres |
Mei NAT kinne ferfier fan host en gast itselde oersetten boarne fan de host diele. In autorisaasje dy't allinne oan dat adres bûn is, kin dêrom beide dekke. NAT sels kopiearret gjin browserproxy-ynstellingen en makket gjin Proxy-Authorization foar gastapplikaasjes.
Om se te ûnderskieden, bepale oft de gast ferbynt mei in eksplisite proxy of direkt troch de gateway giet. Bepale dan oft it belied boppe in brûker, ferbining, apparaat of adres autorisearret. As de gast in proxy brûkt, ûndersykje de regels en alle besteand gedrach fan autentisearre ferbiningen; in inkeling fersyk allinne kin de metoade net identifisearje.
In oerbrêge gast kin in oare boarne presintearje en it portaal wer treffe. IPv6 kin ek in oare rûte nimme as IPv4 NAT. Foar yndividuele ferantwurdlikheid, kies in identiteitsgrins dy't de fereaske brûkers ûnderskiedt ynstee fan oan te nimmen dat ien oerset adres ien persoan fertsjintwurdiget.