NAT 仮想マシンはホストのプロキシ ログインを引き継ぐのか
ゲストが IP ベースのネットワーク許可を共有しているのか、明示的なプロキシに実際に認証しているのかを判断します。
ホストがログインした後にゲストが閲覧しても、NAT がホストのプロキシ パスワードをゲストに渡したことにはなりません。似て見える 2 つの仕組みがあります:
| 仕組み | 何が許可されるか |
|---|---|
| 明示的な HTTP プロキシ認証 | 407 などのプロキシの要求には資格情報で応答します プロキシの規則に従って |
| アドレスに基づくポータルまたはネットワーク アクセスの許可 | 見えている送信元アドレスに関連付けられた通信 |
NAT では、ホストとゲストの通信がホストの変換された送信元を共有できます。そのため、そのアドレスだけに紐づいた許可は両方をカバーし得ます。NAT 自体はブラウザのプロキシ設定をコピーせず、ゲストのアプリケーション用の Proxy-Authorization も生成しません。
両者を区別するには、ゲストが明示的なプロキシに接続するのか、ゲートウェイを直接通るのかを確認します。次に、上流のポリシーがユーザー、接続、デバイス、アドレスのどれを許可するかを判断します。ゲストがプロキシを使う場合は、その規則と既存の認証済み接続の挙動を調べます。プロンプトだけでは方式を特定できません。
ブリッジ接続のゲストは別の送信元を示して再びポータルに遭遇することがあります。IPv6 は IPv4 の NAT とは別の経路をとることもあります。個人の説明責任のために、変換された 1 つのアドレスが 1 人を表すと仮定せず、必要な利用者を区別する身元の境界を選びます。