RADIUS Wi-Fi saio-hasiera HTTP proxyaren autentifikazioaren aurka
Erabaki RADIUS frogak sareko sarbiderako, proxyaren baimenerako edo erregistroen denbora-korrelaziorako diren.
Wi-Fi saio-hasiera arrakastatsuak ez du automatikoki erantzuten web proxy baten 407 erronkari. RADIUS sareko sarbide-zerbitzari batekin komunikatzen da; HTTP proxyaren autentifikazioa bezeroaren eta proxyaren arteko beste elkarrizketa bat da.
Erabaki zeregin hauetako zein behar duzun erregistroak elkartu aurretik:
| Helburua | Beharrezko froga edo integrazioa |
|---|---|
| Squid eskaera bat baimendu kontu edo talde izendatu baten arabera | Eskaera horretarako eskuragarri dagoen identitate-mekanismoa, hala nola onartutako proxy autentifikazio integratua |
| Aurreko proxy trafikoa zein sare-saio-rekin lotuta zegoen jakinaraztea | Proxy gertaerarekin korrelazionatutako denbora-markadun saio eta helbide-esleipen erregistroak |
Txostenetarako, gorde RADIUS saio-identifikatzailea, saioaren orduak, esleitutako helbideak eta dagokion DHCP edo esleipen historia. Squid sarbide-erregistroak HTTP gertaera bat deskribatzen du; RADIUS kontabilitateak sare-saio bat deskribatzen du.
Demagun ordenagailu eramangarri batek helbide bat askatzen duela eta beste batek jasotzen duela. Helbidearen arabera soilik elkartzeak bigarren gailuaren trafikoari lehenengoari esleitzen dio. NATek, lan-estazio partekatuek, tunelek eta aldi berean baliozko helbideek areagotu egiten dute anbiguotasuna.
Deskribatu korrelazioa adierazitako mapatze-arauen arabera sare-saio bati lotutako trafiko gisa. Erabilgarria izan daiteke transakzioari lotutako proxy identitate autentifikatua izan gabe. Bi sistemetako erabiltzaile-izen berdinak ere ez du falta den eskaera mailako integrazioa ematen.