Hereda unha máquina virtual NAT o inicio de sesión do proxy do host?
Determine se un convidado comparte unha autorización de rede baseada en IP ou se realmente se autentica nun proxy explícito.
Que un convidado navegue despois de que o host inicie sesión non demostra que NAT pasase o contrasinal do proxy do host ao convidado. Dous mecanismos poden parecer similares:
| Mecanismo | Que se autoriza |
|---|---|
| Autenticación explícita de proxy HTTP | Un desafío do proxy, como 407, respóndese con credenciais segundo as regras do proxy |
| Concesión de acceso a portal ou rede baseada no enderezo | Tráfico asociado a un enderezo de orixe visible |
Con NAT, o tráfico do host e do convidado poden compartir a orixe traducida do host. Polo tanto, unha concesión ligada só a ese enderezo pode cubrir ambos. NAT por si mesmo non copia a configuración de proxy do navegador nin xera Proxy-Authorization para as aplicacións do convidado.
Para distinguilos, identifique se o convidado se conecta a un proxy explícito ou pasa directamente pola pasarela. Despois determine se a política superior autoriza un usuario, unha conexión, un dispositivo ou un enderezo. Se o convidado usa un proxy, revise as súas regras e calquera comportamento existente de conexión autenticada; unha petición por si soa non pode identificar o método.
Un convidado en modo ponte pode presentar unha orixe distinta e atopar de novo o portal. IPv6 tamén pode tomar outro camiño que o NAT de IPv4. Para a responsabilidade individual, escolla un límite de identidade que distinga os usuarios necesarios en lugar de supoñer que un enderezo traducido representa unha persoa.