RADIUS Wi-Fi кіруі және HTTP прокси аутентификациясы
RADIUS дәлелдері желіге кіруге, прокси рұқсатына әлде уақыт бойынша журналдарды байланыстыруға қызмет ететінін анықтаңыз.
Сәтті Wi-Fi кіру веб-проксидің 407 шақыруына автоматты түрде жауап бермейді. RADIUS желіге кіру серверімен сөйлеседі; HTTP прокси аутентификациясы клиент пен прокси арасындағы басқа әңгіме.
Жазбаларды біріктіру алдында осы міндеттердің қайсысы керек екенін анықтаңыз:
| Мақсат | Қажетті дәлел немесе интеграция |
|---|---|
| Squid сұранысын атаулы тіркелгі немесе топ бойынша рұқсат ету | Сол сұраныс үшін қолжетімді сәйкестендіру механизмі, мысалы қолдау көрсетілетін кіріктірілген прокси аутентификациясы |
| Бұрынғы прокси трафигі қай желілік сессиямен байланысты болғанын хабарлау | Прокси оқиғасымен байланыстырылған, уақыт белгісі бар сессия және мекенжай бөлу жазбалары |
Есептілік үшін RADIUS сессия идентификаторын, сессия уақыттарын, бөлінген мекенжайларды және тиісті DHCP немесе бөлу тарихын сақтаңыз. Squid кіру жазбасы HTTP оқиғасын сипаттайды; RADIUS есебі желілік сессияны сипаттайды.
Бір ноутбук мекенжайды босатып, екіншісі оны алды делік. Тек мекенжай бойынша біріктіру екінші құрылғының трафигін біріншісіне жатқызады. NAT, ортақ жұмыс станциялары, туннельдер және бір мезгілде жарамды мекенжайлар белгісіздікті арттырады.
Корреляцияны жарияланған салыстыру ережелері бойынша желілік сессияға байланысты трафик ретінде сипаттаңыз. Ол транзакцияға тіркелген аутентификацияланған прокси сәйкестігі болмаса да пайдалы болуы мүмкін. Тіпті екі жүйедегі бірдей пайдаланушы атаулары да жетіспейтін сұраныс деңгейіндегі интеграцияны бермейді.