Да ли NAT виртуелна машина наслеђује прокси пријаву хоста?
Утврдите да ли гост дели мрежно одобрење засновано на IP адреси или се заиста аутентификује на експлицитном проксију.
Прегледање госта након што се хост пријави не показује да је NAT пренео лозинку проксија хоста госту. Два механизма могу изгледати слично:
| Механизам | Шта добија одобрење |
|---|---|
| Експлицитна HTTP прокси аутентификација | На прокси изазов, попут 407, одговара се акредитивима према правилима проксија |
| Одобрење приступа порталу или мрежи на основу адресе | Саобраћај повезан са видљивом изворном адресом |
Уз NAT, саобраћај хоста и госта може делити преведени извор хоста. Зато одобрење везано само за ту адресу може покрити обоје. Сам NAT не копира прокси поставке прегледача нити генерише Proxy-Authorization за гостове апликације.
Да их разликујете, утврдите да ли се гост повезује на експлицитни прокси или иде директно кроз мрежни пролаз. Затим утврдите да ли надређена политика одобрава корисника, везу, уређај или адресу. Ако гост користи прокси, прегледајте његова правила и постојеће понашање аутентификованих веза; само упит не може идентификовати метод.
Гост у bridge режиму може представити други извор и поново наићи на портал. IPv6 такође може ићи другим путем од NAT-а за IPv4. За индивидуалну одговорност изаберите границу идентитета која разликује потребне кориснике уместо претпоставке да једна преведена адреса представља једну особу.