Ierft eng NAT-virtuell Maschinn d'Proxy-Umeldung vum Host?
Bestëmmt, ob e Gaascht eng IP-baséiert Netzwierkautorisation deelt oder sech tatsächlech bei engem explizitte Proxy authentifizéiert.
Datt e Gaascht nom Login vum Host surft, beweise net, datt NAT dem Host säi Proxy-Passwuert un de Gaascht weiderginn huet. Zwee Mechanisme kënnen ähnlech ausgesinn:
| Mechanismus | Wat autoriséiert gëtt |
|---|---|
| Explizitt HTTP-Proxy-Authentifikatioun | Op eng Proxy-Ufuerderung, wéi 407, gëtt mat Umeldungsinformatiounen geäntwert no de Regele vum Proxy |
| Adressbaséiert Portal- oder Netzzougang | Trafic, deen enger sichtbarer Quelladress zougeuerdnet ass |
Mat NAT kënnen den Trafic vum Host a vum Gaascht déi selwecht iwwersat Quell vum Host deelen. Dofir kann eng Autorisatioun, déi nëmmen un déi Adress gebonnen ass, béides ofdecken. NAT selwer kopéiert keng Browser-Proxy-Astellungen a generéiert keng Proxy-Authorization fir Gaaschtapplikatiounen.
Fir se z'ënnerscheeden, bestëmmt, ob de Gaascht sech mat engem explizitte Proxy verbënnt oder direkt duerch de Gateway geet. Bestëmmt duerno, ob d'Politik uewendriwwer e Benotzer, eng Verbindung, en Apparat oder eng Adress autoriséiert. Wann de Gaascht e Proxy benotzt, kuckt seng Reegelen an dat existéierend Verhalen vun authentifizéierte Verbindungen un; eng eenzeg Ufro kann d'Methode net identifizéieren.
E gebréckte Gaascht kann eng aner Quell presentéieren an de Portal erëm fannen. IPv6 kann och en anere Wee wéi IPv4 NAT huelen. Fir individuell Verantwortung wielt eng Identitéitsgrenz, déi déi néideg Benotzer ënnerscheet, amplaz unzehuelen, datt eng iwwersat Adress eng Persoun representéiert.