A trashëgon një makinë virtuale NAT identifikimin proxy të hostit?
Përcaktoni nëse një vizitor ndan një autorizim rrjeti të bazuar në IP apo vërtet autentikohet në një proxy të qartë.
Shfletimi i një vizitori pasi hosti identifikohet nuk tregon se NAT ia ka kaluar fjalëkalimin e proxy të hostit vizitorit. Dy mekanizma mund të duken të ngjashëm:
| Mekanizmi | Çfarë autorizohet |
|---|---|
| Autentikim i qartë i proxy HTTP | Një sfide e proxy, si p.sh. 407, i përgjigjet me kredenciale sipas rregullave të proxy |
| Dhënie aksesi në portal ose rrjet bazuar në adresë | Trafik i lidhur me një adresë burimore të dukshme |
Me NAT, trafiku i hostit dhe vizitorit mund të ndajnë burimin e përkthyer të hostit. Prandaj një dhënie e lidhur vetëm me atë adresë mund t'i mbulojë të dyja. Vetë NAT nuk kopjon cilësimet e proxy të shfletuesit dhe nuk gjeneron Proxy-Authorization për aplikacionet e vizitorit.
Për t'i dalluar, përcaktoni nëse vizitori lidhet me një proxy të qartë apo kalon drejtpërdrejt nëpër portë. Pastaj përcaktoni nëse politika e sipërme autorizon një përdorues, lidhje, pajisje apo adresë. Nëse vizitori përdor një proxy, shqyrtoni rregullat e tij dhe çdo sjellje ekzistuese të lidhjeve të autentikuara; një kërkesë e vetme nuk mund ta identifikojë metodën.
Një vizitor i lidhur me urë mund të paraqesë një burim tjetër dhe të ndeshet përsëri me portalin. IPv6 gjithashtu mund të ndjekë një rrugë tjetër nga NAT i IPv4. Për përgjegjshmëri individuale, zgjidhni një kufi identiteti që dallon përdoruesit e nevojshëm në vend që të supozoni se një adresë e përkthyer përfaqëson një person.