Σύνδεση Wi-Fi μέσω RADIUS έναντι ελέγχου ταυτότητας διαμεσολαβητή HTTP
Αποφασίστε αν τα στοιχεία RADIUS αφορούν πρόσβαση δικτύου, εξουσιοδότηση διαμεσολαβητή ή χρονική συσχέτιση αρχείων.
Μια επιτυχής σύνδεση Wi-Fi δεν απαντά αυτόματα στην πρόκληση 407 ενός διαμεσολαβητή ιστού. Το RADIUS επικοινωνεί με έναν διακομιστή πρόσβασης δικτύου· ο έλεγχος ταυτότητας διαμεσολαβητή HTTP είναι μια άλλη συνομιλία ανάμεσα στον πελάτη και τον διαμεσολαβητή.
Αποφασίστε ποια από αυτές τις εργασίες χρειάζεστε πριν ενώσετε τις εγγραφές:
| Στόχος | Απαιτούμενο στοιχείο ή ενσωμάτωση |
|---|---|
| Εξουσιοδότηση αιτήματος Squid με επώνυμο λογαριασμό ή ομάδα | Μηχανισμός ταυτότητας διαθέσιμος σε αυτό το αίτημα, όπως υποστηριζόμενος ενσωματωμένος έλεγχος ταυτότητας διαμεσολαβητή |
| Αναφορά ποιας συνεδρίας δικτύου σχετιζόταν με παλιά κίνηση διαμεσολαβητή | Χρονικά σημασμένα αρχεία συνεδριών και εκχώρησης διευθύνσεων σε αντιστοίχιση με το συμβάν του διαμεσολαβητή |
Για την αναφορά, διατηρήστε το αναγνωριστικό συνεδρίας RADIUS, τις ώρες συνεδρίας, τις εκχωρημένες διευθύνσεις και το σχετικό ιστορικό DHCP ή εκχώρησης. Μια εγγραφή πρόσβασης Squid περιγράφει συμβάν HTTP· η λογιστική RADIUS περιγράφει συνεδρία δικτύου.
Υποθέστε ότι ένας φορητός υπολογιστής απελευθερώνει μια διεύθυνση και ένας άλλος την παραλαμβάνει. Η ένωση μόνο με βάση τη διεύθυνση αποδίδει την κίνηση της δεύτερης συσκευής στην πρώτη. Το NAT, οι κοινόχρηστοι σταθμοί εργασίας, οι σήραγγες και οι ταυτόχρονα έγκυρες διευθύνσεις προσθέτουν ακόμη μεγαλύτερη ασάφεια.
Περιγράψτε τη συσχέτιση ως κίνηση που σχετίζεται με συνεδρία δικτύου υπό δηλωμένους κανόνες αντιστοίχισης. Μπορεί να είναι χρήσιμη χωρίς να αποτελεί πιστοποιημένη ταυτότητα διαμεσολαβητή συνδεδεμένη με τη συναλλαγή. Ακόμη και ίδια ονόματα χρηστών στα δύο συστήματα δεν παρέχουν τη λείπει ενσωμάτωση σε επίπεδο αιτήματος.