Nasljeđuje li NAT virtualni stroj proxy prijavu hosta?
Utvrdite dijeli li gost mrežno odobrenje temeljeno na IP adresi ili se doista autentificira na eksplicitni proxy.
Pregledavanje gosta nakon što se host prijavi ne pokazuje da je NAT prenio hostovu proxy lozinku gostu. Dva mehanizma mogu izgledati slično:
| Mehanizam | Što dobiva odobrenje |
|---|---|
| Eksplicitna HTTP proxy autentifikacija | Na proxy izazov, poput 407, odgovara se vjerodajnicama prema pravilima proxyja |
| Odobrenje pristupa portalu ili mreži na temelju adrese | Promet povezan s vidljivom izvornom adresom |
Uz NAT, promet hosta i gosta može dijeliti hostov prevedeni izvor. Stoga odobrenje vezano samo uz tu adresu može pokriti oboje. Sam NAT ne kopira proxy postavke preglednika niti generira Proxy-Authorization za gostove aplikacije.
Da biste ih razlikovali, utvrdite povezuje li se gost na eksplicitni proxy ili ide izravno kroz pristupnik. Zatim utvrdite odobrava li nadređena politika korisnika, vezu, uređaj ili adresu. Ako gost koristi proxy, pregledajte njegova pravila i postojeće ponašanje autentificiranih veza; samo upit ne može identificirati metodu.
Gost u bridge načinu rada može predstaviti drugi izvor i ponovno naići na portal. IPv6 također može ići drugim putem od IPv4 NAT-a. Za pojedinačnu odgovornost odaberite granicu identiteta koja razlikuje potrebne korisnike umjesto pretpostavke da jedna prevedena adresa predstavlja jednu osobu.