Dedí virtuálny stroj za NAT prihlásenie k proxy hostiteľa?
Zistite, či hosť zdieľa sieťové oprávnenie založené na IP, alebo sa skutočne autentizuje voči explicitnej proxy.
Prehliadanie hosťa po prihlásení hostiteľa neukazuje, že NAT odovzdal hostiteľovo heslo k proxy hosťovi. Dva mechanizmy môžu vyzerať podobne:
| Mechanizmus | Čo sa autorizuje |
|---|---|
| Explicitná autentizácia HTTP proxy | Na výzvu proxy, napríklad 407, sa odpovedá prihlasovacími údajmi podľa pravidiel proxy |
| Udelenie prístupu k portálu alebo sieti na základe adresy | Prevádzka spojená s viditeľnou zdrojovou adresou |
S NAT môže prevádzka hostiteľa a hosťa zdieľať preložený zdroj hostiteľa. Oprávnenie viazané len na túto adresu preto môže pokryť obe. NAT sám nekopíruje nastavenia proxy prehliadača ani negeneruje Proxy-Authorization pre aplikácie hosťa.
Aby ste ich odlíšili, zistite, či sa hosť pripája k explicitnej proxy, alebo ide priamo cez bránu. Potom určite, či nadradená politika autorizuje používateľa, pripojenie, zariadenie alebo adresu. Ak hosť proxy používa, preskúmajte jej pravidlá a existujúce správanie autentizovaných pripojení; samotná požiadavka metódu identifikovať nedokáže.
Hosť v mostovom režime môže predložiť iný zdroj a znova naraziť na portál. IPv6 môže tiež ísť inou cestou ako NAT pre IPv4. Pre individuálnu zodpovednosť zvoľte hranicu identity, ktorá rozlíši požadovaných používateľov, namiesto predpokladu, že jedna preložená adresa predstavuje jedného človeka.