เครื่องเสมือน NAT สืบทอดการเข้าสู่ระบบพร็อกซีของโฮสต์หรือไม่
พิจารณาว่าแขกใช้การอนุญาตเครือข่ายตาม IP ร่วมกันหรือตรวจสอบสิทธิ์กับพร็อกซีแบบชัดเจนจริง
การที่แขกท่องเว็บหลังจากโฮสต์เข้าสู่ระบบไม่ได้แสดงว่า NAT ส่งรหัสผ่านพร็อกซีของโฮสต์ให้แขก สองกลไกอาจดูคล้ายกัน:
| กลไก | สิ่งที่ได้รับอนุญาต |
|---|---|
| การตรวจสอบสิทธิ์พร็อกซี HTTP แบบชัดเจน | คำท้าของพร็อกซี เช่น 407 จะได้รับการตอบกลับด้วยข้อมูลรับรอง ตามกฎของพร็อกซี |
| การให้สิทธิ์เข้าถึงพอร์ทัลหรือเครือข่ายตามที่อยู่ | ทราฟฟิกที่เชื่อมโยงกับที่อยู่ต้นทางที่มองเห็นได้ |
ด้วย NAT ทราฟฟิกของโฮสต์และแขกสามารถใช้ที่อยู่ต้นทางที่แปลงแล้วของโฮสต์ร่วมกันได้ ดังนั้นการอนุญาตที่ผูกกับที่อยู่ดังกล่าวเพียงอย่างเดียวอาจครอบคลุมทั้งสอง NAT เองไม่คัดลอกการตั้งค่าพร็อกซีของเบราว์เซอร์และไม่สร้าง Proxy-Authorization ให้แอปพลิเคชันของแขก
เพื่อแยกแยะ ให้ระบุว่าแขกเชื่อมต่อกับพร็อกซีแบบชัดเจนหรือผ่านเกตเวย์โดยตรง จากนั้นพิจารณาว่านโยบายต้นทางอนุญาตผู้ใช้ การเชื่อมต่อ อุปกรณ์ หรือที่อยู่หรือไม่ หากแขกใช้พร็อกซี ให้ตรวจสอบกฎและพฤติกรรมการเชื่อมต่อที่ตรวจสอบสิทธิ์แล้วที่มีอยู่ คำขอเพียงอย่างเดียวไม่สามารถระบุวิธีการได้
แขกที่เชื่อมต่อแบบบริดจ์อาจแสดงที่อยู่ต้นทางอื่นและพบพอร์ทัลอีกครั้ง IPv6 ก็อาจใช้เส้นทางอื่นจาก NAT ของ IPv4 สำหรับความรับผิดชอบรายบุคคล ให้เลือกขอบเขตตัวตนที่แยกผู้ใช้ที่ต้องการแทนการสมมติว่าที่อยู่ที่แปลงแล้วหนึ่งแห่งเป็นตัวแทนของคนหนึ่งคน