Apakah mesin virtual NAT mewarisi login proxy host?
Tentukan apakah tamu berbagi otorisasi jaringan berbasis IP atau benar-benar mengautentikasi ke proxy eksplisit.
Tamu yang menjelajah setelah host masuk tidak membuktikan bahwa NAT meneruskan kata sandi proxy host kepada tamu. Dua mekanisme bisa tampak serupa:
| Mekanisme | Apa yang diotorisasi |
|---|---|
| Autentikasi proxy HTTP eksplisit | Tantangan proxy, seperti 407, dijawab dengan kredensial menurut aturan proxy |
| Pemberian akses portal atau jaringan berbasis alamat | Lalu lintas yang terkait dengan alamat sumber yang terlihat |
Dengan NAT, lalu lintas host dan tamu dapat berbagi sumber yang diterjemahkan milik host. Karena itu, pemberian izin yang hanya terikat pada alamat tersebut dapat mencakup keduanya. NAT sendiri tidak menyalin pengaturan proxy peramban dan tidak menghasilkan Proxy-Authorization untuk aplikasi tamu.
Untuk membedakannya, tentukan apakah tamu terhubung ke proxy eksplisit atau langsung melewati gateway. Lalu tentukan apakah kebijakan hulu mengotorisasi pengguna, koneksi, perangkat, atau alamat. Jika tamu memang memakai proxy, periksa aturannya dan perilaku koneksi terautentikasi yang ada; satu permintaan saja tidak dapat mengidentifikasi metodenya.
Tamu yang dijembatani dapat menampilkan sumber berbeda dan bertemu portal lagi. IPv6 juga dapat menempuh jalur lain daripada NAT IPv4. Untuk akuntabilitas individu, pilih batas identitas yang membedakan pengguna yang diperlukan alih-alih menganggap satu alamat terjemahan mewakili satu orang.