RADIUS Wi-Fi pieteikšanās pret HTTP starpniekservera autentifikāciju
Izlemiet, vai RADIUS pierādījumi ir tīkla piekļuvei, starpniekservera atļaujai vai žurnālu korelācijai laikā.
Veiksmīga Wi-Fi pieteikšanās automātiski neatbild uz tīmekļa starpniekservera 407 izaicinājumu. RADIUS sazinās ar tīkla piekļuves serveri; HTTP starpniekservera autentifikācija ir cita saruna starp klientu un starpniekserveri.
Izlemiet, kurš no šiem uzdevumiem jums nepieciešams, pirms savienot ierakstus:
| Mērķis | Nepieciešamais pierādījums vai integrācija |
|---|---|
| Atļaut Squid pieprasījumu pēc nosauktā konta vai grupas | Šim pieprasījumam pieejams identitātes mehānisms, piemēram, atbalstīta integrēta starpniekservera autentifikācija |
| Ziņot, kura tīkla sesija bija saistīta ar iepriekšējo starpniekservera datplūsmu | Ar starpniekservera notikumu korelēti sesijas un adrešu piešķiršanas ieraksti ar laika atzīmi |
Pārskatiem saglabājiet RADIUS sesijas identifikatoru, sesijas laikus, piešķirtās adreses un attiecīgo DHCP vai piešķiršanas vēsturi. Squid piekļuves ieraksts apraksta HTTP notikumu; RADIUS uzskaite apraksta tīkla sesiju.
Pieņemsim, ka viens klēpjdators atbrīvo adresi, bet cits to saņem. Savienojot tikai pēc adreses, otrās ierīces datplūsma tiek attiecināta uz pirmo. NAT, koplietotas darbstacijas, tuneļi un vienlaikus derīgas adreses rada vēl lielāku neskaidrību.
Aprakstiet korelāciju kā datplūsmu, kas saistīta ar tīkla sesiju saskaņā ar norādītajiem kartēšanas noteikumiem. Tā var būt noderīga, nelietojot darījumam piesaistītu autentificētu starpniekservera identitāti. Pat vienādi lietotājvārdi abās sistēmās nenodrošina trūkstošo pieprasījuma līmeņa integrāciju.