RADIUS Wi-Fi-kirjautuminen vs. HTTP-välityspalvelimen todentaminen
Päätä, osoittavatko RADIUS-todisteet verkkopääsyä, välityspalvelimen valtuutusta vai aikapohjaista lokien korrelointia.
Onnistunut Wi-Fi-kirjautuminen ei vastaa automaattisesti verkkopalvelun välityspalvelimen 407-haasteeseen. RADIUS keskustelee verkkoyhteyspalvelimen kanssa; HTTP-välityspalvelimen todentaminen on toinen keskustelu asiakkaan ja välityspalvelimen välillä.
Päätä, mitä näistä tehtävistä tarvitset ennen tietueiden yhdistämistä:
| Tavoite | Tarvittava todiste tai integraatio |
|---|---|
| Valtuuta Squid-pyyntö nimetyllä tilillä tai ryhmällä | Kyseiselle pyynnölle käytettävissä oleva identiteettimekanismi, kuten tuettu integroitu välityspalvelimen todentaminen |
| Raportoi, mikä verkkosessio liittyi aiempaan välityspalvelinliikenteeseen | Aikaleimatut sessio- ja osoitteenjakotietueet, jotka on korreloitu välityspalvelintapahtuman kanssa |
Säilytä raportointia varten RADIUS-session tunniste, session ajat, jaetut osoitteet sekä olennainen DHCP- tai jakohistoria. Squid-käyttötietue kuvaa HTTP-tapahtuman; RADIUS-kirjanpito kuvaa verkkosession.
Oletetaan, että yksi kannettava vapauttaa osoitteen ja toinen saa sen. Yhdistäminen pelkän osoitteen perusteella kohdistaa toisen laitteen liikenteen ensimmäiselle. NAT, jaetut työasemat, tunnelit ja samanaikaisesti voimassa olevat osoitteet lisäävät epäselvyyttä.
Kuvaile korrelaatio liikenteeksi, joka liittyy verkkosessioon ilmoitettujen kuvaussuhteiden mukaisesti. Se voi olla hyödyllinen olematta todennettu, tapahtumaan sidottu välityspalvelimen identiteetti. Edes yhtenevät käyttäjänimet kahdessa järjestelmässä eivät tarjoa puuttuvaa pyyntötason integraatiota.