Nasljeđuje li NAT virtualna mašina proxy prijavu hosta?
Utvrdite dijeli li gost mrežno odobrenje zasnovano na IP adresi ili se zaista autentificira na eksplicitni proxy.
Pregledanje gosta nakon što se host prijavi ne pokazuje da je NAT prenio hostovu proxy lozinku gostu. Dva mehanizma mogu izgledati slično:
| Mehanizam | Šta dobija odobrenje |
|---|---|
| Eksplicitna HTTP proxy autentifikacija | Na proxy izazov, kao što je 407, odgovara se akreditivima prema pravilima proxyja |
| Odobrenje pristupa portalu ili mreži zasnovano na adresi | Saobraćaj povezan sa vidljivom izvornom adresom |
Uz NAT, saobraćaj hosta i gosta može dijeliti hostov prevedeni izvor. Zato odobrenje vezano samo za tu adresu može pokriti oboje. Sam NAT ne kopira proxy postavke pregledača niti generiše Proxy-Authorization za gostove aplikacije.
Da ih razlikujete, utvrdite da li se gost povezuje na eksplicitni proxy ili ide direktno kroz gateway. Zatim utvrdite da li nadređena politika odobrava korisnika, vezu, uređaj ili adresu. Ako gost koristi proxy, pregledajte njegova pravila i postojeće ponašanje autentifikovanih veza; samo upit ne može identifikovati metod.
Gost u bridge režimu može predstaviti drugi izvor i ponovo naići na portal. IPv6 takođe može ići drugim putem od IPv4 NAT-a. Za individualnu odgovornost izaberite granicu identiteta koja razlikuje potrebne korisnike umesto pretpostavke da jedna prevedena adresa predstavlja jednu osobu.