Moștenește o mașină virtuală NAT autentificarea proxy a gazdei?
Stabiliți dacă un oaspete partajează o autorizare de rețea bazată pe IP sau se autentifică efectiv la un proxy explicit.
Faptul că un oaspete navighează după autentificarea gazdei nu demonstrează că NAT a transmis parola proxy a gazdei oaspetelui. Două mecanisme pot arăta similar:
| Mecanism | Ce este autorizat |
|---|---|
| Autentificare explicită la proxy HTTP | La o solicitare a proxy-ului, cum ar fi 407, se răspunde cu acreditări conform regulilor proxy-ului |
| Acordare de acces la portal sau rețea bazată pe adresă | Trafic asociat unei adrese de sursă vizibile |
Cu NAT, traficul gazdei și al oaspetelui pot partaja sursa tradusă a gazdei. Prin urmare, o autorizare legată doar de acea adresă poate acoperi ambele. NAT însuși nu copiază setările de proxy ale browserului și nu generează Proxy-Authorization pentru aplicațiile oaspetelui.
Pentru a le distinge, stabiliți dacă oaspetele se conectează la un proxy explicit sau trece direct prin gateway. Apoi stabiliți dacă politica superioară autorizează un utilizator, o conexiune, un dispozitiv sau o adresă. Dacă oaspetele folosește un proxy, examinați regulile acestuia și comportamentul existent al conexiunilor autentificate; o singură solicitare nu poate identifica metoda.
Un oaspete în modul bridge poate prezenta o altă sursă și poate întâlni din nou portalul. IPv6 poate lua și un alt drum decât NAT-ul IPv4. Pentru responsabilitate individuală, alegeți o graniță de identitate care distinge utilizatorii necesari în loc să presupuneți că o adresă tradusă reprezintă o singură persoană.