Czy maszyna wirtualna NAT dziedziczy logowanie proxy hosta?
Ustal, czy gość korzysta z autoryzacji sieciowej opartej na adresie IP, czy rzeczywiście uwierzytelnia się w jawnym proxy.
To, że gość przegląda sieć po zalogowaniu hosta, nie dowodzi, że NAT przekazał hasło proxy hosta gościowi. Dwa mechanizmy mogą wyglądać podobnie:
| Mechanizm | Co jest autoryzowane |
|---|---|
| Jawne uwierzytelnianie proxy HTTP | Na żądanie proxy, na przykład 407, odpowiada się poświadczeniami zgodnie z regułami proxy |
| Przyznanie dostępu do portalu lub sieci na podstawie adresu | Ruch powiązany z widocznym adresem źródłowym |
Dzięki NAT ruch hosta i gościa może współdzielić przetłumaczone źródło hosta. Dlatego przyznanie oparte wyłącznie na tym adresie może obejmować oba. Sam NAT nie kopiuje ustawień proxy przeglądarki ani nie generuje nagłówka Proxy-Authorization dla aplikacji gościa.
Aby je rozróżnić, ustal, czy gość łączy się z jawnym proxy, czy przechodzi bezpośrednio przez bramę. Następnie ustal, czy polityka nadrzędna autoryzuje użytkownika, połączenie, urządzenie lub adres. Jeśli gość używa proxy, przejrzyj jego reguły i istniejące zachowanie uwierzytelnionych połączeń; samo żądanie nie pozwala zidentyfikować metody.
Gość w trybie mostu może przedstawić inne źródło i ponownie napotkać portal. IPv6 również może obrać inną drogę niż NAT IPv4. W przypadku indywidualnej odpowiedzialności wybierz granicę tożsamości, która rozróżnia wymaganych użytkowników, zamiast zakładać, że jeden przetłumaczony adres oznacza jedną osobę.