NAT виртуалды машинасы хосттың проксиге кіруін мұралай ма?
Қонақтың IP негізіндегі желілік рұқсатты бөлісетінін немесе ашық проксиге шын мәнінде аутентификациялайтынын анықтаңыз.
Хост кіргеннен кейін қонақтың шолу жасауы NAT хосттың прокси құпиясөзін қонаққа бергенін дәлелдемейді. Екі механизм ұқсас көрінуі мүмкін:
| Механизм | Неге рұқсат беріледі |
|---|---|
| Ашық HTTP прокси аутентификациясы | 407 сияқты прокси шақыруына тіркелгі деректерімен жауап беріледі прокси ережелеріне сәйкес |
| Мекенжайға негізделген порталға немесе желіге кіру рұқсаты | Көрінетін көз мекенжайына байланысты трафик |
NAT кезінде хост пен қонақ трафигі хосттың түрлендірілген көзін бөлісе алады. Сондықтан тек сол мекенжайға байланған рұқсат екеуін де қамтуы мүмкін. NAT өзі браузердің прокси параметрлерін көшірмейді және қонақ қолданбалары үшін Proxy-Authorization жасамайды.
Оларды ажырату үшін қонақ ашық проксиге қосылатынын немесе шлюз арқылы тікелей өтетінін анықтаңыз. Содан кейін жоғарғы саясат пайдаланушыға, қосылымға, құрылғыға немесе мекенжайға рұқсат беретінін анықтаңыз. Қонақ проксиді қолданса, оның ережелерін және бар аутентификацияланған қосылым мінезін қарап шығыңыз; жалғыз сұраным әдісті анықтай алмайды.
Көпір арқылы қосылған қонақ басқа көз ұсынып, порталға қайта тап болуы мүмкін. IPv6 да IPv4 NAT-тан басқа жолмен жүре алады. Жеке жауапкершілік үшін бір түрлендірілген мекенжай бір адамды білдіреді деп болжаудың орнына қажетті пайдаланушыларды ажырататын сәйкестік шекарасын таңдаңыз.