RADIUS Wi-Fi შესვლა HTTP პროქსის ავთენტიფიკაციის წინააღმდეგ
გადაწყვიტეთ, RADIUS-ის მტკიცებულებები ქსელში შესვლას, პროქსის უფლებამოსილებას თუ დროითი ჟურნალების კორელაციას ეხება.
წარმატებული Wi-Fi შესვლა ავტომატურად არ პასუხობს ვებ პროქსის 407 გამოწვევას. RADIUS ურთიერთობს ქსელის წვდომის სერვერთან; HTTP პროქსის ავთენტიფიკაცია კლიენტსა და პროქსის შორის სხვა საუბარია.
გადაწყვიტეთ, რომელია ამ ამოცანებიდან საჭირო ჩანაწერების გაერთიანებამდე:
| მიზანი | საჭირო მტკიცებულება ან ინტეგრაცია |
|---|---|
| Squid-ის მოთხოვნის უფლებამოსილება დასახელებული ანგარიშით ან ჯგუფით | იმ მოთხოვნისთვის ხელმისაწვდომი იდენტობის მექანიზმი, მაგალითად მხარდაჭერილი ინტეგრირებული პროქსის ავთენტიფიკაცია |
| იმის მოხსენება, თუ რომელი ქსელური სეანსი იყო დაკავშირებული წინა პროქსის ტრაფიკთან | პროქსის მოვლენასთან დაკავშირებული დროითი ნიშნით სეანსის და მისამართების გამოყოფის ჩანაწერები |
მოხსენებისთვის შეინახეთ RADIUS სეანსის იდენტიფიკატორი, სეანსის დროები, გამოყოფილი მისამართები და შესაბამისი DHCP ან გამოყოფის ისტორია. Squid-ის წვდომის ჩანაწერი HTTP მოვლენას აღწერს; RADIUS-ის აღრიცხვა ქსელურ სეანსს აღწერს.
დავუშვათ, ერთი ლეპტოპი მისამართს ათავისუფლებს და მეორე იღებს მას. მხოლოდ მისამართით გაერთიანება მეორე მოწყობილობის ტრაფიკს პირველს მიაკუთვნებს. NAT, საერთო სამუშაო სადგურები, გვირაბები და ერთდროულად მოქმედი მისამართები გაურკვევლობას ზრდის.
აღწერეთ კორელაცია როგორც ქსელურ სეანსთან დაკავშირებული ტრაფიკი გამოცხადებული რუკების წესების მიხედვით. ის შეიძლება სასარგებლო იყოს, თუმცა არ არის ტრანზაქციაზე მიბმული ავტენტიფიცირებული პროქსის იდენტობა. ორივე სისტემაში დამთხვეული მომხმარებლის სახელებიც კი ვერ ავსებს მოთხოვნის დონეზე დაკარგულ ინტეგრაციას.