Ärver en NAT-virtuell maskin värdens proxyinloggning?
Avgör om en gäst delar en IP-baserad nätverksauktorisering eller faktiskt autentiserar mot en explicit proxy.
Att en gäst surfar efter att värden loggat in visar inte att NAT har skickat värdens proxy-lösenord till gästen. Två mekanismer kan se likadana ut:
| Mekanism | Vad som auktoriseras |
|---|---|
| Explicit HTTP-proxyautentisering | En proxy-utmaning, till exempel 407, besvaras med inloggningsuppgifter enligt proxyns regler |
| Adressbaserad portal- eller nätverksåtkomst | Trafik kopplad till en synlig källadress |
Med NAT kan värdens och gästens trafik dela värdens översatta källa. Ett tillstånd som bara är knutet till den adressen kan därför omfatta båda. NAT självt kopierar inte webbläsarens proxyinställningar och genererar inte Proxy-Authorization för gästens program.
För att skilja dem åt, avgör om gästen ansluter till en explicit proxy eller går direkt genom gatewayen. Avgör sedan om policyn ovanför auktoriserar en användare, anslutning, enhet eller adress. Om gästen använder proxy, granska dess regler och eventuellt befintligt beteende för autentiserade anslutningar; en enskild begäran kan inte identifiera metoden.
En gäst i bryggläge kan presentera en annan källa och möta portalen igen. IPv6 kan också ta en annan väg än IPv4 NAT. För individuellt ansvar, välj en identitetsgräns som skiljer de nödvändiga användarna i stället för att anta att en översatt adress representerar en person.