Vai NAT virtuālā mašīna manto resursdatora starpniekservera pieteikšanos?
Nosakiet, vai viesis dala IP balstītu tīkla atļauju vai patiešām autentificējas skaidrā starpniekserverī.
Tas, ka viesis pārlūko pēc resursdatora pieteikšanās, nepierāda, ka NAT ir nodevis resursdatora starpniekservera paroli viesim. Divi mehānismi var izskatīties līdzīgi:
| Mehānisms | Kas tiek autorizēts |
|---|---|
| Skaidra HTTP starpniekservera autentifikācija | Uz starpniekservera izaicinājumu, piemēram, 407, atbild ar akreditācijas datiem saskaņā ar servera noteikumiem |
| Uz adresi balstīta portāla vai tīkla piekļuves piešķiršana | Satiksme, kas saistīta ar redzamu avota adresi |
Ar NAT resursdatora un viesa satiksme var dalīt resursdatora pārtulkoto avotu. Tāpēc atļauja, kas saistīta tikai ar šo adresi, var aptvert abus. Pats NAT nekopē pārlūka starpniekservera iestatījumus un neģenerē Proxy-Authorization viesa lietojumprogrammām.
Lai tos atšķirtu, nosakiet, vai viesis pieslēdzas skaidram starpniekserverim vai iet tieši caur vārteju. Pēc tam nosakiet, vai augšupējā politika autorizē lietotāju, savienojumu, ierīci vai adresi. Ja viesis izmanto starpniekserveri, pārbaudiet tā noteikumus un esošo autentificēto savienojumu uzvedību; viens pieprasījums vien nevar noteikt metodi.
Tiltā savienots viesis var uzrādīt citu avotu un atkal saskarties ar portālu. IPv6 arī var iet citu ceļu nekā IPv4 NAT. Individuālai atbildībai izvēlieties identitātes robežu, kas atšķir nepieciešamos lietotājus, nevis pieņemiet, ka viena pārtulkotā adrese nozīmē vienu personu.