Дали NAT виртуелната машина го наследува најавувањето на проксито на домаќинот?
Утврдете дали гостинот споделува мрежно овластување засновано на IP или навистина се автентицира на експлицитно прокси.
Тоа што гостинот прелистува откако домаќинот ќе се најави не покажува дека NAT ја предал лозинката за прокси на домаќинот на гостинот. Два механизми можат да изгледаат слично:
| Механизам | Што се овластува |
|---|---|
| Експлицитна автентикација на HTTP прокси | На предизвик од прокси, како 407, се одговара со акредитиви според правилата на проксито |
| Доделување пристап до портал или мрежа засновано на адреса | Сообраќај поврзан со видлива изворна адреса |
Со NAT, сообраќајот на домаќинот и гостинот можат да го делат преведениот извор на домаќинот. Затоа овластување врзано само за таа адреса може да ги покрие двете. Самиот NAT не ги копира поставките за прокси на прелистувачот ниту генерира Proxy-Authorization за апликациите на гостинот.
За да ги разликувате, утврдете дали гостинот се поврзува со експлицитно прокси или оди директно низ портата. Потоа утврдете дали горната политика овластува корисник, врска, уред или адреса. Ако гостинот користи прокси, прегледајте ги неговите правила и постојното однесување на автентицирани врски; само едно барање не може да го идентификува методот.
Гостин во мостен режим може да претстави различен извор и повторно да го сретне порталот. IPv6 исто така може да оди по друг пат од NAT на IPv4. За индивидуална одговорност изберете граница на идентитет што ги разликува потребните корисници наместо да претпоставите дека една преведена адреса претставува едно лице.