NAT 가상 머신은 호스트의 프록시 로그인을 상속하나요?
게스트가 IP 기반 네트워크 권한을 공유하는지, 아니면 실제로 명시적 프록시에 인증하는지 판별합니다.
호스트가 로그인한 뒤 게스트가 브라우징한다고 해서 NAT가 호스트의 프록시 비밀번호를 게스트에게 넘겼다는 뜻은 아닙니다. 두 가지 방식이 비슷해 보일 수 있습니다:
| 방식 | 무엇이 승인되는가 |
|---|---|
| 명시적 HTTP 프록시 인증 | 407 같은 프록시 요청에는 자격 증명으로 응답합니다 프록시 규칙에 따라 |
| 주소 기반 포털 또는 네트워크 접근 허용 | 보이는 출발지 주소와 연결된 트래픽 |
NAT에서는 호스트와 게스트 트래픽이 호스트의 변환된 출발지를 공유할 수 있습니다. 따라서 그 주소에만 묶인 허용은 둘 다를 포함할 수 있습니다. NAT 자체는 브라우저 프록시 설정을 복사하지 않고, 게스트 애플리케이션을 위한 Proxy-Authorization도 생성하지 않습니다.
이들을 구분하려면 게스트가 명시적 프록시에 연결하는지, 아니면 게이트웨이를 직접 통과하는지 확인하세요. 그다음 상위 정책이 사용자, 연결, 기기, 주소 중 무엇을 승인하는지 판단하세요. 게스트가 프록시를 쓴다면 그 규칙과 기존 인증 연결의 동작을 살펴보세요. 요청만으로는 방식을 식별할 수 없습니다.
브리지된 게스트는 다른 출발지를 제시해 포털을 다시 만날 수 있습니다. IPv6도 IPv4 NAT와 다른 경로를 탈 수 있습니다. 개별 책임을 위해서는 변환된 주소 하나가 한 사람을 나타낸다고 가정하지 말고, 필요한 사용자를 구분하는 신원 경계를 선택하세요.