RADIUS Wi-Fi sisselogimine vs HTTP puhverserveri autentimine
Otsustage, kas RADIUS tõendid on võrgu juurdepääsu, puhverserveri volituse või ajal põhineva logide korreleerimise jaoks.
Edukas Wi-Fi sisselogimine ei vasta automaatselt veebipuhverserveri 407 väljakutsele. RADIUS suhtleb võrgu juurdepääsuserveriga; HTTP puhverserveri autentimine on teine vestlus kliendi ja puhverserveri vahel.
Otsustage, millist neist ülesannetest vajate enne kirjete ühendamist:
| Eesmärk | Vajalik tõend või lõimimine |
|---|---|
| Squidi päringu volitamine nimelise konto või rühma järgi | Selle päringu jaoks saadaolev identiteedimehhanism, näiteks toetatud lõimitud puhverserveri autentimine |
| Teatada, milline võrgusessioon oli seotud varasema puhverserveri liiklusega | Ajatempliga sessiooni- ja aadressiomistuse kirjed, mis on korreleeritud puhverserveri sündmusega |
Aruandluse jaoks säilitage RADIUS-e sessiooni identifikaator, sessiooni ajad, omistatud aadressid ja asjakohane DHCP või omistamise ajalugu. Squidi juurdepääsukirje kirjeldab HTTP-sündmust; RADIUS-arvestus kirjeldab võrgusessiooni.
Oletame, et üks sülearvuti vabastab aadressi ja teine saab selle. Ainult aadressi järgi ühendamine omistab teise seadme liikluse esimesele. NAT, jagatud tööjaamad, tunnelid ja samaaegselt kehtivad aadressid lisavad veelgi ebaselgust.
Kirjeldage korrelatsiooni liiklusena, mis on deklareeritud vastendusreeglite järgi võrgusessiooniga seotud. See võib olla kasulik olemata tehinguga seotud autenditud puhverserveri identiteet. Isegi kattuvad kasutajanimed mõlemas süsteemis ei anna puuduvat päringutasandi lõimimist.