Máy ảo NAT có thừa hưởng đăng nhập proxy của máy chủ không?
Xác định xem khách có chia sẻ quyền truy cập mạng dựa trên IP hay thực sự xác thực với một proxy rõ ràng.
Việc khách duyệt web sau khi máy chủ đăng nhập không chứng minh NAT đã chuyển mật khẩu proxy của máy chủ cho khách. Hai cơ chế có thể trông giống nhau:
| Cơ chế | Điều gì được cấp quyền |
|---|---|
| Xác thực proxy HTTP rõ ràng | Thử thách của proxy, chẳng hạn 407, được trả lời bằng thông tin xác thực theo quy tắc của proxy |
| Cấp quyền truy cập cổng thông tin hoặc mạng dựa trên địa chỉ | Lưu lượng gắn với địa chỉ nguồn hiển thị |
Với NAT, lưu lượng của máy chủ và khách có thể dùng chung địa chỉ nguồn đã dịch của máy chủ. Vì vậy, một cấp quyền chỉ gắn với địa chỉ đó có thể bao trùm cả hai. Bản thân NAT không sao chép cài đặt proxy của trình duyệt và không tạo Proxy-Authorization cho ứng dụng của khách.
Để phân biệt, hãy xác định khách kết nối với proxy rõ ràng hay đi trực tiếp qua cổng. Sau đó xác định chính sách thượng nguồn cấp quyền cho người dùng, kết nối, thiết bị hay địa chỉ. Nếu khách dùng proxy, hãy xem quy tắc của nó và hành vi kết nối đã xác thực hiện có; chỉ một lời nhắc không thể xác định phương thức.
Khách ở chế độ cầu nối có thể trình ra một nguồn khác và gặp lại cổng thông tin. IPv6 cũng có thể đi đường khác với NAT của IPv4. Đối với trách nhiệm cá nhân, hãy chọn ranh giới danh tính phân biệt những người dùng cần thiết thay vì giả định một địa chỉ đã dịch đại diện cho một người.