Ar NAT virtualioji mašina paveldi prieglobos serverio prisijungimą?
Nustatykite, ar svečias dalijasi IP pagrindu suteiktu tinklo leidimu, ar iš tikrųjų autentifikuojasi aiškiame tarpiniame serveryje.
Tai, kad svečias naršo po prieglobos serverio prisijungimo, neįrodo, kad NAT perdavė prieglobos serverio slaptažodį svečiui. Du mechanizmai gali atrodyti panašiai:
| Mechanizmas | Kam suteikiamas leidimas |
|---|---|
| Aiški HTTP tarpinio serverio autentifikacija | Į tarpinio serverio iššūkį, pavyzdžiui, 407, atsakoma prisijungimo duomenimis pagal serverio taisykles |
| Adresu pagrįstas portalo ar tinklo prieigos suteikimas | Srautas, susietas su matomu šaltinio adresu |
Naudojant NAT, prieglobos serverio ir svečio srautas gali dalytis išverstu serverio šaltiniu. Todėl leidimas, susietas tik su tuo adresu, gali apimti abu. Pats NAT nenukopijuoja naršyklės tarpinio serverio nustatymų ir negeneruoja Proxy-Authorization svečio programoms.
Norėdami juos atskirti, nustatykite, ar svečias jungiasi prie aiškaus tarpinio serverio, ar eina tiesiai per tinklų sietuvą. Tada nustatykite, ar viršutinė politika leidžia naudotoją, ryšį, įrenginį ar adresą. Jei svečias naudoja tarpinį serverį, peržiūrėkite jo taisykles ir esamą autentifikuotų ryšių elgseną; vienas prašymas negali nustatyti metodo.
Tiltu sujungtas svečias gali pateikti kitą šaltinį ir vėl susidurti su portalu. IPv6 taip pat gali eiti kitu keliu nei IPv4 NAT. Individualiai atskaitomybei pasirinkite tapatybės ribą, kuri atskiria reikiamus naudotojus, o ne manykite, kad vienas išverstas adresas reiškia vieną asmenį.