Ali NAT navidezni stroj podeduje prijavo proxy gostitelja?
Ugotovite, ali gost deli omrežno dovoljenje na podlagi IP ali se dejansko overja pri izrecnem proxyju.
To, da gost brska po prijavi gostitelja, ne dokazuje, da je NAT posredoval geslo proxyja gostitelja gostu. Dva mehanizma sta lahko videti podobna:
| Mehanizem | Kaj je dovoljeno |
|---|---|
| Izrecna overitev HTTP proxyja | Na zahtevo proxyja, na primer 407, se odgovori s poverilnicami po pravilih proxyja |
| Dodelitev dostopa do portala ali omrežja na podlagi naslova | Promet, povezan z vidnim izvornim naslovom |
Pri NAT lahko promet gostitelja in gosta deli gostiteljev prevedeni izvor. Zato lahko dovoljenje, vezano le na ta naslov, pokrije oba. NAT sam ne kopira nastavitev proxyja brskalnika in ne ustvari Proxy-Authorization za gostove aplikacije.
Da jih ločite, ugotovite, ali se gost povezuje z izrecnim proxyjem ali gre neposredno skozi prehod. Nato ugotovite, ali nadrejena politika dovoljuje uporabnika, povezavo, napravo ali naslov. Če gost uporablja proxy, preglejte njegova pravila in obstoječe vedenje overjenih povezav; samo zahteva ne more prepoznati metode.
Gost v mostnem načinu lahko predstavi drug izvor in znova naleti na portal. Tudi IPv6 lahko ubere drugo pot kot NAT za IPv4. Za individualno odgovornost izberite mejo identitete, ki razlikuje potrebne uporabnike, namesto da predpostavite, da en preveden naslov predstavlja eno osebo.