Adakah mesin maya NAT mewarisi log masuk proksi hos?
Tentukan sama ada tetamu berkongsi kebenaran rangkaian berasaskan IP atau benar-benar mengesahkan diri pada proksi eksplisit.
Tetamu yang melayari selepas hos log masuk tidak membuktikan NAT telah menyerahkan kata laluan proksi hos kepada tetamu. Dua mekanisme boleh kelihatan serupa:
| Mekanisme | Apa yang dibenarkan |
|---|---|
| Pengesahan proksi HTTP eksplisit | Cabaran proksi, seperti 407, dijawab dengan kelayakan mengikut peraturan proksi |
| Pemberian akses portal atau rangkaian berasaskan alamat | Trafik yang dikaitkan dengan alamat sumber yang kelihatan |
Dengan NAT, trafik hos dan tetamu boleh berkongsi sumber terjemahan hos. Oleh itu, pemberian yang terikat hanya pada alamat itu boleh meliputi kedua-duanya. NAT sendiri tidak menyalin tetapan proksi pelayar dan tidak menjana Proxy-Authorization untuk aplikasi tetamu.
Untuk membezakan keduanya, tentukan sama ada tetamu menyambung ke proksi eksplisit atau melalui gerbang secara terus. Kemudian tentukan sama ada dasar huluan membenarkan pengguna, sambungan, peranti atau alamat. Jika tetamu menggunakan proksi, semak peraturannya dan tingkah laku sambungan disahkan yang sedia ada; satu permintaan sahaja tidak dapat mengenal pasti kaedahnya.
Tetamu berjambatan boleh menunjukkan sumber berbeza dan bertemu portal sekali lagi. IPv6 juga boleh mengambil laluan berbeza daripada NAT IPv4. Untuk akauntabiliti individu, pilih sempadan identiti yang membezakan pengguna yang diperlukan daripada menganggap satu alamat terjemahan mewakili satu orang.