RADIUS Wi-Fi लॉगिन बनाम HTTP प्रॉक्सी प्रमाणीकरण

तय करें कि RADIUS साक्ष्य नेटवर्क प्रवेश, प्रॉक्सी प्राधिकरण या समय-आधारित लॉग सहसंबंध के लिए है।

सफल Wi-Fi लॉगिन वेब प्रॉक्सी की 407 चुनौती का उत्तर स्वतः नहीं देता। RADIUS नेटवर्क एक्सेस सर्वर से संवाद करता है; HTTP प्रॉक्सी प्रमाणीकरण क्लाइंट और प्रॉक्सी के बीच एक अन्य बातचीत है।

रिकॉर्ड जोड़ने से पहले तय करें कि आपको इनमें से कौन-सा कार्य चाहिए:

लक्ष्यआवश्यक साक्ष्य या एकीकरण
नामित खाते या समूह द्वारा Squid अनुरोध को अधिकृत करनाउस अनुरोध के लिए उपलब्ध पहचान तंत्र, जैसे समर्थित एकीकृत प्रॉक्सी प्रमाणीकरण
यह बताना कि पिछला प्रॉक्सी ट्रैफ़िक किस नेटवर्क सत्र से जुड़ा थाप्रॉक्सी घटना से सहसंबद्ध, समय-चिह्नित सत्र और पता आवंटन रिकॉर्ड

रिपोर्टिंग के लिए RADIUS सत्र पहचानकर्ता, सत्र समय, आवंटित पते और प्रासंगिक DHCP या आवंटन इतिहास सुरक्षित रखें। Squid एक्सेस रिकॉर्ड HTTP घटना का वर्णन करता है; RADIUS लेखांकन नेटवर्क सत्र का वर्णन करता है।

मान लें कि एक लैपटॉप पता छोड़ता है और दूसरा उसे प्राप्त करता है। केवल पते पर जोड़ने से दूसरे डिवाइस का ट्रैफ़िक पहले को मिल जाता है। NAT, साझा वर्कस्टेशन, टनल और एक साथ वैध पते अस्पष्टता बढ़ाते हैं।

सहसंबंध को घोषित मैपिंग नियमों के अंतर्गत नेटवर्क सत्र से जुड़े ट्रैफ़िक के रूप में वर्णित करें। यह लेन-देन से जुड़ी प्रमाणित प्रॉक्सी पहचान न होते हुए भी उपयोगी हो सकता है। दोनों प्रणालियों में समान उपयोगकर्ता नाम भी अनुपस्थित अनुरोध-स्तरीय एकीकरण नहीं देते।

संबंधित लेख