RADIUS Wi-Fi-Anmeldung géint HTTP-Proxy-Authentifizéierung
Entscheet, ob RADIUS-Beweiser fir den Netzzougang, d'Proxy-Autorisatioun oder d'zäitbaséiert Log-Korrelatioun sinn.
Eng erfollegräich Wi-Fi-Anmeldung beäntwert net automatesch d'407-Ufuerderung vun engem Webproxy. RADIUS kommunizéiert mat engem Netzzougangsserver; d'HTTP-Proxy-Authentifizéierung ass en anert Gespréich tëscht dem Client an dem Proxy.
Entscheet, wéi eng vun dësen Aufgabe Dir braucht, ier Dir d'Protokoller verbënnt:
| Zil | Néideg Beweis oder Integratioun |
|---|---|
| Eng Squid-Ufro no genanntem Kont oder Grupp autoriséieren | En Identitéitsmechanismus, deen fir déi Ufro verfügbar ass, wéi eng ënnerstëtzt integréiert Proxy-Authentifizéierung |
| Berichten, wéi eng Netzsessioun mam fréiere Proxy-Trafic verbonne war | Zäitgestempelt Sessiouns- an Adresszoudeelungsopzeechnungen, déi mam Proxy-Evenement korreléiert sinn |
Fir d'Rapporter behält d'RADIUS-Sessiounsidentitéit, d'Sessiounszäiten, déi zougedeelte Adressen an déi relevant DHCP- oder Zoudeelungshistorie. En Squid-Zougriffsopzeechnung beschreift en HTTP-Evenement; d'RADIUS-Comptabilitéit beschreift eng Netzsessioun.
Unzehuelen, ee Laptop gëtt eng Adress fräi an en aneren iwwerhëlt se. Nëmmen iwwer d'Adress verbannen schreift den Trafic vum zweete Gerät dem éischten zou. NAT, gedeelde werkstasjons, Tunnelen an zur selwechter Zäit gülteg Adressen erhéijen d'Onkloerheet.
Beschreift d'Korrelatioun als Trafic, deen ënner uginnene Kartéierungsreegelen mat enger Netzsessioun verbonnen ass. Et kann nëtzlech sinn, ouni eng authentifizéiert Proxy-Identitéit ze sinn, déi un d'Transaktioun gebonnen ass. Och gläich Benotzernimm an deenen zwee Systemer liwweren net déi feelend Integratioun op Ufro-Niveau.