Login Wi-Fi RADIUS vs. Autentikasi Proksi HTTP
Tentukan apakah bukti RADIUS untuk penerimaan jaringan, otorisasi proksi, atau korelasi log berbasis waktu.
Login Wi-Fi yang berhasil tidak otomatis menjawab tantangan 407 sebuah proksi web. RADIUS berkomunikasi dengan server akses jaringan; autentikasi proksi HTTP adalah percakapan lain antara klien dan proksi.
Tentukan mana dari tugas-tugas ini yang Anda butuhkan sebelum menggabungkan catatan:
| Tujuan | Bukti atau integrasi yang diperlukan |
|---|---|
| Mengotorisasi permintaan Squid berdasarkan akun atau grup bernama | Mekanisme identitas yang tersedia untuk permintaan itu, seperti autentikasi proksi terintegrasi yang didukung |
| Melaporkan sesi jaringan mana yang terkait dengan lalu lintas proksi sebelumnya | Catatan sesi dan penetapan alamat bertanda waktu yang dikorelasikan dengan peristiwa proksi |
Untuk pelaporan, simpan pengenal sesi RADIUS, waktu sesi, alamat yang ditetapkan, dan riwayat DHCP atau penetapan yang relevan. Catatan akses Squid menjelaskan peristiwa HTTP; akuntansi RADIUS menjelaskan sesi jaringan.
Misalkan satu laptop melepaskan sebuah alamat dan perangkat lain menerimanya. Menggabungkan hanya berdasarkan alamat membuat lalu lintas perangkat kedua diatribusikan ke perangkat pertama. NAT, stasiun kerja bersama, terowongan, dan alamat yang valid bersamaan menambah kerancuan.
Jelaskan korelasi sebagai lalu lintas yang terkait dengan sesi jaringan di bawah aturan pemetaan yang dinyatakan. Korelasi itu bisa berguna tanpa menjadi identitas proksi terautentikasi yang melekat pada transaksi. Bahkan nama pengguna yang sama di kedua sistem tidak menyediakan integrasi tingkat permintaan yang hilang.