RADIUS Wi-Fi innskráning á móti HTTP proxy auðkenningu
Ákveðið hvort RADIUS sannanir gilda fyrir aðgang að neti, heimild proxy eða tímabundna færslusamvörun.
Árangursrík Wi-Fi innskráning svarar ekki sjálfkrafa 407 áskorun vefproxy. RADIUS talar við netaðgangsþjón; HTTP proxy auðkenning er önnur samræða milli biðlarans og proxysins.
Ákveðið hver þessara verka er nauðsynleg áður en færslurnar eru tengdar:
| Markmið | Nauðsynleg sönnun eða samþætting |
|---|---|
| Heimila Squid beiðni eftir nafngreindum reikningi eða hópi | Auðkennismeðan sem er tiltæk fyrir þá beiðni, svo sem studd samþætt proxy auðkenning |
| Tilkynna hvaða nettengsl voru tengd fyrri proxy umferð | Tímastimpluð skrár um lotur og úthlutun vistfanga sem eru samsvaraðar atburðinum í proxynu |
Fyrir skýrslugerð skal varðveita auðkenni RADIUS lotunnar, tíma lotunnar, úthlutuð vistföng og viðeigandi DHCP eða úthlutunarsögu. Aðgangsskrá Squid lýsir HTTP atburði; RADIUS bókhald lýsir nettengslum.
Gerum ráð fyrir að einn fartölva losi vistfang og önnur fái það. Að tengja eingöngu á vistfanginu úthlutar umferð seinni tækisins þeirri fyrri. NAT, sameiginlegar vinnustöðvar, göng og vistföng sem gilda samtímis auka óskýrleikann.
Lýsið samsvöruninni sem umferð sem tengist nettengslum samkvæmt skýrðum varpanarreglum. Hún getur verið gagnleg án þess að vera auðkennt proxy auðkenni sem fylgir viðskiptunum. Jafnvel samhljóða notendanöfn í báðum kerfum veita ekki þá samþættingu á beiðnistigi sem vantar.