Inici de sessió Wi-Fi RADIUS vs. autenticació de proxy HTTP
Decidiu si les proves RADIUS serveixen per a l'admissió a la xarxa, l'autorització del proxy o la correlació temporal de registres.
Un inici de sessió Wi-Fi correcte no respon automàticament al repte 407 d'un proxy web. RADIUS es comunica amb un servidor d'accés a la xarxa; l'autenticació de proxy HTTP és una altra conversa entre el client i el proxy.
Decidiu quina d'aquestes tasques us cal abans d'unir els registres:
| Objectiu | Prova o integració necessària |
|---|---|
| Autoritzar una petició de Squid per compte o grup nominat | Un mecanisme d'identitat disponible per a aquesta petició, com ara l'autenticació de proxy integrada admesa |
| Informar quina sessió de xarxa s'associava amb el trànsit de proxy anterior | Registres de sessions i d'assignació d'adreces amb hora, correlacionats amb l'esdeveniment del proxy |
Per als informes, conserveu l'identificador de sessió RADIUS, les hores de la sessió, les adreces assignades i l'historial rellevant de DHCP o d'assignació. Un registre d'accés de Squid descriu un esdeveniment HTTP; la comptabilitat RADIUS descriu una sessió de xarxa.
Suposeu que un portàtil allibera una adreça i un altre la rep. Unir només per l'adreça atribueix el trànsit del segon dispositiu al primer. NAT, estacions de treball compartides, túnels i adreces simultàniament vàlides hi afegeixen més ambigüitat.
Descriviu la correlació com a trànsit associat a una sessió de xarxa segons regles de mapatge declarades. Pot ser útil sense ser una identitat de proxy autenticada vinculada a la transacció. Fins i tot els noms d'usuari coincidents als dos sistemes no aporten la integració que falta a nivell de petició.