RADIUS Wi-Fi 로그인과 HTTP 프록시 인증
RADIUS 증거가 네트워크 입장, 프록시 권한 부여, 시간 기반 로그 상관 중 무엇을 위한 것인지 결정합니다.
Wi-Fi 로그인이 성공해도 웹 프록시의 407 챌린지에 자동으로 답하는 것은 아닙니다. RADIUS는 네트워크 접근 서버와 통신하고, HTTP 프록시 인증은 클라이언트와 프록시 사이의 또 다른 대화입니다.
기록을 결합하기 전에 다음 중 어떤 작업이 필요한지 결정하십시오:
| 목표 | 필요한 증거 또는 연동 |
|---|---|
| 지정된 계정이나 그룹으로 Squid 요청을 승인하기 | 해당 요청에 사용할 수 있는 신원 수단, 예를 들어 지원되는 통합 프록시 인증 |
| 과거 프록시 트래픽이 어느 네트워크 세션과 연결되었는지 보고하기 | 프록시 이벤트와 상관된, 시각이 기록된 세션 및 주소 할당 기록 |
보고를 위해 RADIUS 세션 식별자, 세션 시각, 할당된 주소, 관련 DHCP 또는 할당 이력을 보존하십시오. Squid 접근 기록은 HTTP 이벤트를 설명하고, RADIUS 계정 관리는 네트워크 세션을 설명합니다.
한 노트북이 주소를 해제하고 다른 기기가 그 주소를 받았다고 가정합니다. 주소만으로 결합하면 두 번째 기기의 트래픽이 첫 번째 기기에 귀속됩니다. NAT, 공유 워크스테이션, 터널, 동시에 유효한 주소는 모호성을 더합니다.
상관 관계는 명시된 매핑 규칙 아래에서 네트워크 세션에 연결된 트래픽으로 서술하십시오. 거래에 붙은 인증된 프록시 신원이 아니어도 유용할 수 있습니다. 두 시스템의 사용자 이름이 일치하더라도 빠진 요청 수준 연동을 대신하지 못합니다.