RADIUS による Wi-Fi ログインと HTTP プロキシ認証
RADIUS の証跡がネットワーク入場、プロキシ認可、時間ベースのログ相関のどれを目的とするかを決めます。
Wi-Fi ログインの成功は、Web プロキシの 407 チャレンジへの答えを自動的に与えるものではありません。RADIUS はネットワークアクセスサーバーと通信し、HTTP プロキシ認証はクライアントとプロキシの間の別のやり取りです。
記録を結合する前に、次のどの作業が必要かを決めてください。
| 目的 | 必要な証跡または連携 |
|---|---|
| 名前付きのアカウントやグループで Squid の要求を認可する | その要求で利用できる識別の仕組み。たとえば対応している統合プロキシ認証 |
| 過去のプロキシ通信がどのネットワークセッションに対応したかを報告する | プロキシの事象と関連付けた、時刻付きのセッション記録とアドレス割り当て記録 |
報告のために、RADIUS のセッション識別子、セッション時刻、割り当てアドレス、関連する DHCP や割り当ての履歴を保存します。Squid のアクセス記録は HTTP の事象を表し、RADIUS のアカウンティングはネットワークセッションを表します。
1 台のノート PC があるアドレスを解放し、別の端末がそれを受け取ったとします。アドレスだけで結合すると、2 台目の通信が 1 台目に割り当てられます。NAT、共有ワークステーション、トンネル、同時に有効なアドレスは曖昧さをさらに増します。
相関は、明示した対応規則の下でネットワークセッションに結び付いた通信として記述します。取引に結び付いた認証済みのプロキシ識別子でなくても役に立ちます。両システムでユーザー名が一致していても、欠けている要求レベルの連携は補えません。