Magna virtwali NAT tirret l-aċċess tal-proxy tal-host?
Iddetermina jekk mistieden jaqsamx awtorizzazzjoni tan-netwerk ibbażata fuq l-IP jew fil-fatt jawtentika ma' proxy espliċitu.
Il-fatt li mistieden jibbaġitja wara li l-host jidħol ma jurix li NAT għadda l-password tal-proxy tal-host lill-mistieden. Żewġ mekkaniżmi jistgħu jidhru simili:
| Mekkaniżmu | X'inhu awtorizzat |
|---|---|
| Awtentikazzjoni espliċita tal-proxy HTTP | Sfida tal-proxy, bħal 407, tiġi mwieġba b'kredenzjali skont ir-regoli tal-proxy |
| Għoti ta' aċċess għal portal jew netwerk ibbażat fuq l-indirizz | Traffiku assoċjat ma' indirizz tas-sors viżibbli |
B'NAT, it-traffiku tal-host u tal-mistieden jistgħu jaqsmu s-sors tradott tal-host. Għalhekk għoti marbut biss ma' dak l-indirizz jista' jkopri t-tnejn. NAT innifsu ma jikkupjax is-settings tal-proxy tal-browser u lanqas jiġġenera Proxy-Authorization għall-applikazzjonijiet tal-mistieden.
Biex tiddistingwihom, iddetermina jekk il-mistieden jgħaqqadx ma' proxy espliċitu jew jgħaddix direttament mill-gateway. Imbagħad iddetermina jekk il-politika ta' fuq tawtorizzax utent, konnessjoni, apparat jew indirizz. Jekk il-mistieden juża proxy, iċċekkja r-regoli tiegħu u kwalunkwe imġiba eżistenti ta' konnessjoni awtentikata; talba waħedha ma tistax tidentifika l-metodu.
Mistieden fuq pont jista' jippreżenta sors differenti u jerġa' jiltaqa' mal-portal. IPv6 jista' wkoll jieħu triq differenti minn NAT IPv4. Għal responsabbiltà individwali, agħżel fruntiera ta' identità li tiddistingwi l-utenti meħtieġa minflok ma tassumi li indirizz tradott wieħed jirrappreżenta persuna waħda.