Přihlášení k Wi-Fi přes RADIUS versus autentizace HTTP proxy
Rozhodněte, zda důkazy z RADIUS slouží k přístupu do sítě, autorizaci proxy, nebo k časovému propojení logů.
Úspěšné přihlášení k Wi-Fi automaticky neodpovídá na výzvu 407 webového proxy. RADIUS komunikuje se serverem síťového přístupu; autentizace HTTP proxy je jiný rozhovor mezi klientem a proxy.
Rozhodněte, který z těchto úkolů potřebujete, než záznamy spojíte:
| Cíl | Potřebný důkaz nebo integrace |
|---|---|
| Autorizovat požadavek Squid podle pojmenovaného účtu nebo skupiny | Mechanismus identity dostupný pro daný požadavek, například podporovaná integrovaná autentizace proxy |
| Uvést, která síťová relace souvisela s dřívějším provozem proxy | Časově označené záznamy relací a přidělování adres propojené s událostí proxy |
Pro výkaznictví uchovávejte identifikátor relace RADIUS, časy relace, přidělené adresy a příslušnou historii DHCP nebo přidělování. Přístupový záznam Squid popisuje událost HTTP; účtování RADIUS popisuje síťovou relaci.
Předpokládejme, že jeden notebook uvolní adresu a jiný ji převezme. Spojení pouze podle adresy přisoudí provoz druhého zařízení prvnímu. NAT, sdílené pracovní stanice, tunely a současně platné adresy přidávají další nejasnost.
Popište korelaci jako provoz spojený se síťovou relací podle uvedených pravidel mapování. Může být užitečná, aniž by šlo o ověřenou identitu proxy připojenou k transakci. Ani shodná uživatelská jména v obou systémech nedodají chybějící integraci na úrovni požadavku.