NAT sanal makinesi ana makinenin proxy oturum açmasını devralır mı?
Konuğun IP tabanlı ağ yetkilendirmesini mi paylaştığını yoksa gerçekten açık bir proxy'de kimlik doğrulaması mı yaptığını belirleyin.
Ana makine oturum açtıktan sonra bir konuğun gezinmesi, NAT'ın ana makinenin proxy parolasını konuğa aktardığını göstermez. İki mekanizma benzer görünebilir:
| Mekanizma | Neyin yetkilendirildiği |
|---|---|
| Açık HTTP proxy kimlik doğrulaması | 407 gibi bir proxy sorgusuna kimlik bilgileriyle yanıt verilir proxy kurallarına göre |
| Adrese dayalı portal veya ağ erişim izni | Görünür bir kaynak adresiyle ilişkili trafik |
NAT ile ana makine ve konuk trafiği ana makinenin çevrilmiş kaynağını paylaşabilir. Bu nedenle yalnızca o adrese bağlı bir izin ikisini de kapsayabilir. NAT'ın kendisi tarayıcı proxy ayarlarını kopyalamaz ve konuk uygulamalar için Proxy-Authorization üretmez.
Ayırt etmek için konuğun açık bir proxy'ye mi bağlandığını yoksa doğrudan ağ geçidinden mi geçtiğini belirleyin. Ardından üst politikasının bir kullanıcıyı, bağlantıyı, cihazı mı yoksa adresi mi yetkilendirdiğini belirleyin. Konuk proxy kullanıyorsa kurallarını ve mevcut kimlik doğrulamalı bağlantı davranışını inceleyin; tek başına bir istem yöntemi tanımlayamaz.
Köprülenmiş bir konuk farklı bir kaynak sunabilir ve portalla yeniden karşılaşabilir. IPv6 da IPv4 NAT'ından farklı bir yol izleyebilir. Bireysel hesap verebilirlik için, çevrilmiş tek bir adresin tek bir kişiyi temsil ettiğini varsaymak yerine gerekli kullanıcıları ayırt eden bir kimlik sınırı seçin.