NAT виртуалдык машинасы хосттун проксиге кирүүсүн мураска алабы?
Конок IP негизиндеги тармак уруксатын бөлүшөбү же чындыгында ачык проксиге аутентификациялайбы, аныктаңыз.
Хост киргенден кийин коноктун серептөөсү NAT хосттун прокси сырсөзүн конокко бергенин далилдебейт. Эки механизм окшош көрүнүшү мүмкүн:
| Механизм | Эмнеге уруксат берилет |
|---|---|
| Ачык HTTP прокси аутентификациясы | 407 сыяктуу прокси чакырыгына эсептик маалыматтар менен жооп берилет прокси эрежелерине ылайык |
| Дарекке негизделген порталга же тармакка кирүү уруксаты | Көрүнүп турган булак дареги менен байланышкан трафик |
NAT менен хосттун жана коноктун трафиги хосттун которулган булагын бөлүшө алат. Ошондуктан ушул дарекке гана байланган уруксат экөөнү тең камтый алат. NAT өзү браузердин прокси жөндөөлөрүн көчүрбөйт жана коноктун колдонмолору үчүн Proxy-Authorization жаратпайт.
Аларды айырмалоо үчүн конок ачык проксиге туташабы же дарбаза аркылуу түз өтөбү, аныктаңыз. Андан кийин жогорку саясат колдонуучуга, байланышка, түзмөккө же дарекке уруксат береби, аны аныктаңыз. Конок прокси колдонсо, анын эрежелерин жана аутентификацияланган байланыштардын учурдагы жүрүм-турумун карап чыгыңыз; бир гана суроо ыкманы аныктай албайт.
Көпүрө аркылуу туташкан конок башка булак көрсөтүп, порталга кайра туш болушу мүмкүн. IPv6 да IPv4 NATтан башка жол менен жүрүшү мүмкүн. Жеке жоопкерчилик үчүн бир которулган дарек бир адамды билдирет деп болжолдоонун ордуна керектүү колдонуучуларды айырмалаган инсандык чегараны тандаңыз.