Uma máquina virtual NAT herda o login de proxy do host?
Determine se um convidado partilha uma autorização de rede baseada em IP ou se autentica realmente num proxy explícito.
O facto de um convidado navegar depois de o host iniciar sessão não prova que o NAT tenha passado a palavra-passe do proxy do host ao convidado. Dois mecanismos podem parecer iguais:
| Mecanismo | O que é autorizado |
|---|---|
| Autenticação explícita de proxy HTTP | Um desafio do proxy, como 407, é respondido com credenciais segundo as regras do proxy |
| Concessão de acesso a portal ou rede baseada no endereço | Tráfego associado a um endereço de origem visível |
Com NAT, o tráfego do host e do convidado podem partilhar a origem traduzida do host. Por isso, uma concessão ligada apenas a esse endereço pode cobrir ambos. O próprio NAT não copia as definições de proxy do navegador nem gera Proxy-Authorization para as aplicações do convidado.
Para os distinguir, identifique se o convidado se liga a um proxy explícito ou passa diretamente pelo gateway. Depois determine se a política superior autoriza um utilizador, ligação, dispositivo ou endereço. Se o convidado usar um proxy, examine as suas regras e qualquer comportamento existente de ligações autenticadas; um pedido isolado não consegue identificar o método.
Um convidado em modo bridge pode apresentar uma origem diferente e encontrar novamente o portal. O IPv6 também pode seguir um caminho diferente do NAT IPv4. Para responsabilidade individual, escolha um limite de identidade que distinga os utilizadores necessários em vez de assumir que um endereço traduzido representa uma pessoa.