כניסה ל-Wi-Fi באמצעות RADIUS לעומת אימות פרוקסי HTTP
החליטו אם ראיות RADIUS משמשות לכניסה לרשת, להרשאה של פרוקסי, או לקישור יומנים לפי זמן.
כניסה מוצלחת ל-Wi-Fi אינה עונה אוטומטית על אתגר 407 של פרוקסי רשת. RADIUS מתקשר עם שרת גישה לרשת; אימות פרוקסי HTTP הוא שיחה אחרת בין הלקוח לפרוקסי.
החליטו איזו מהמשימות האלה דרושה לכם לפני חיבור הרשומות:
| מטרה | הראיה או האינטגרציה הנדרשת |
|---|---|
| לאשר בקשת Squid לפי חשבון או קבוצה בשם | מנגנון זהות הזמין לאותה בקשה, כגון אימות פרוקסי משולב נתמך |
| לדווח איזו הפעלת רשת הייתה קשורה לתעבורת פרוקסי קודמת | רשומות הפעלה והקצאת כתובות עם חותמת זמן, המקושרות לאירוע הפרוקסי |
לצורכי דיווח, שמרו את מזהה ההפעלה של RADIUS, את זמני ההפעלה, את הכתובות שהוקצו ואת היסטוריית ה-DHCP או ההקצאה הרלוונטית. רשומת גישה של Squid מתארת אירוע HTTP; הנהלת החשבונות של RADIUS מתארת הפעלת רשת.
נניח שמחשב נייד אחד משחרר כתובת ואחר מקבל אותה. חיבור לפי הכתובת בלבד מייחס את התעבורה של ההתקן השני לראשון. NAT, תחנות עבודה משותפות, מנהרות וכתובות תקפות בו-זמנית מוסיפים עמימות נוספת.
תארו את הקישור כתעבורה המשויכת להפעלת רשת לפי כללי מיפוי מוצהרים. הוא יכול להיות שימושי בלי להיות זהות פרוקסי מאומתת הקשורה לעסקה. אפילו שמות משתמש תואמים בשתי המערכות אינם מספקים את האינטגרציה החסרה ברמת הבקשה.