Arver en NAT-virtuell maskin vertens proxy-pålogging?
Avgjør om en gjest deler en IP-basert nettverksautorisasjon eller faktisk autentiserer mot en eksplisitt proxy.
At en gjest surfer etter at verten har logget på, viser ikke at NAT har gitt vertens proxy-passord videre til gjesten. To mekanismer kan se like ut:
| Mekanisme | Hva som autoriseres |
|---|---|
| Eksplisitt HTTP-proxy-autentisering | En proxy-utfordring, som 407, besvares med påloggingsinformasjon etter proxyens regler |
| Adressebasert portal- eller nettverkstilgang | Trafikk knyttet til en synlig kildeadresse |
Med NAT kan trafikk fra vert og gjest dele vertens oversatte kilde. En tillatelse som bare er knyttet til den adressen, kan derfor dekke begge. NAT selv kopierer ikke nettleserens proxy-innstillinger og genererer ikke Proxy-Authorization for gjestens programmer.
For å skille dem, avgjør om gjesten kobler til en eksplisitt proxy eller går direkte gjennom gatewayen. Avgjør deretter om overordnet policy autoriserer en bruker, tilkobling, enhet eller adresse. Hvis gjesten bruker proxy, undersøk reglene og eventuell eksisterende atferd for autentiserte tilkoblinger; én enkelt forespørsel kan ikke identifisere metoden.
En gjest i bro-modus kan presentere en annen kilde og møte portalen igjen. IPv6 kan også ta en annen vei enn IPv4 NAT. For individuelt ansvar bør du velge en identitetsgrense som skiller de nødvendige brukerne i stedet for å anta at én oversatt adresse representerer én person.