RADIUS Wi-Fi prijava nasuprot HTTP proxy provjeri identiteta
Odredite služe li RADIUS dokazi za pristup mreži, ovlaštenje proxyja ili vremensko povezivanje zapisa.
Uspješna Wi-Fi prijava ne odgovara automatski na 407 izazov web proxyja. RADIUS komunicira sa serverom za mrežni pristup; HTTP proxy provjera identiteta drugi je razgovor između klijenta i proxyja.
Odredite koja vam je od ovih zadaća potrebna prije povezivanja zapisa:
| Cilj | Potreban dokaz ili integracija |
|---|---|
| Ovlastiti Squid zahtjev prema imenovanom računu ili grupi | Mehanizam identiteta dostupan tom zahtjevu, poput podržane integrirane provjere identiteta proxyja |
| Izvijestiti koja je mrežna sesija povezana s ranijim proxy prometom | Vremenski označeni zapisi sesija i dodjele adresa povezani s događajem proxyja |
Za izvještavanje sačuvajte identifikator RADIUS sesije, vremena sesije, dodijeljene adrese i relevantnu povijest DHCP-a ili dodjele. Squid zapis pristupa opisuje HTTP događaj; RADIUS računovodstvo opisuje mrežnu sesiju.
Pretpostavimo da jedno prijenosno računalo oslobodi adresu, a drugo je preuzme. Povezivanje samo po adresi pripisuje promet drugog uređaja prvome. NAT, dijeljene radne stanice, tuneli i istodobno valjane adrese dodaju dodatnu nejasnoću.
Opišite povezanost kao promet povezan s mrežnom sesijom prema navedenim pravilima preslikavanja. Može biti korisna i bez toga da bude provjereni identitet proxyja vezan uz transakciju. Čak ni podudarna korisnička imena u dvama sustavima ne pružaju nedostajuću integraciju na razini zahtjeva.