Una macchina virtuale NAT eredita l'accesso proxy dell'host?
Stabilite se un ospite condivide un'autorizzazione di rete basata su IP o si autentica davvero a un proxy esplicito.
Il fatto che un ospite navighi dopo l'accesso dell'host non dimostra che NAT abbia passato la password del proxy dell'host all'ospite. Due meccanismi possono sembrare simili:
| Meccanismo | Che cosa viene autorizzato |
|---|---|
| Autenticazione esplicita del proxy HTTP | A una richiesta del proxy, come 407, si risponde con le credenziali secondo le regole del proxy |
| Concessione di accesso al portale o alla rete basata sull'indirizzo | Traffico associato a un indirizzo di origine visibile |
Con NAT, il traffico dell'host e dell'ospite possono condividere l'origine tradotta dell'host. Una concessione legata solo a quell'indirizzo può quindi coprire entrambi. NAT stesso non copia le impostazioni proxy del browser né genera Proxy-Authorization per le applicazioni dell'ospite.
Per distinguerli, stabilite se l'ospite si collega a un proxy esplicito o passa direttamente dal gateway. Poi determinate se la politica a monte autorizza un utente, una connessione, un dispositivo o un indirizzo. Se l'ospite usa un proxy, esaminate le sue regole e qualsiasi comportamento esistente delle connessioni autenticate; un solo invito non può identificare il metodo.
Un ospite in modalità bridge può presentare un'origine diversa e incontrare di nuovo il portale. Anche IPv6 può seguire un percorso diverso dal NAT IPv4. Per la responsabilità individuale, scegliete un confine di identità che distingua gli utenti richiesti invece di supporre che un indirizzo tradotto rappresenti una persona.