Dħul Wi-Fi RADIUS kontra l-awtentikazzjoni tal-proxy HTTP
Iddeċiedi jekk l-evidenza RADIUS hijiex għad-dħul fin-netwerk, għall-awtorizzazzjoni tal-proxy jew għall-korrelazzjoni tal-log skont il-ħin.
Dħul Wi-Fi li jirnexxi ma jwieġebx awtomatikament lill-isfida 407 ta' proxy web. RADIUS jikkomunika ma' server ta' aċċess għan-netwerk; l-awtentikazzjoni tal-proxy HTTP hi konverżazzjoni oħra bejn il-klijent u l-proxy.
Iddeċiedi liema minn dawn ix-xogħlijiet għandek bżonn qabel ma tgħaqqad ir-rekords:
| Għan | Evidenza jew integrazzjoni meħtieġa |
|---|---|
| Tawtorizza talba Squid skont kont jew grupp imsemmi | Mekkaniżmu ta' identità disponibbli għal dik it-talba, bħal awtentikazzjoni tal-proxy integrata appoġġata |
| Tirrapporta liema sessjoni tan-netwerk kienet assoċjata mat-traffiku tal-proxy li għadda | Rekords ta' sessjoni u ta' allokazzjoni tal-indirizzi bil-ħin, korrelati mal-avveniment tal-proxy |
Għar-rappurtar, żomm l-identifikatur tas-sessjoni RADIUS, il-ħinijiet tas-sessjoni, l-indirizzi allokati u l-istorja rilevanti tad-DHCP jew tal-allokazzjoni. Rekord ta' aċċess Squid jiddeskrivi avveniment HTTP; il-kontabilità RADIUS tiddeskrivi sessjoni tan-netwerk.
Ejja ngħidu li laptop joħroġ indirizz u ieħor jirċevih. Li tgħaqqad biss fuq l-indirizz jattribwixxi t-traffiku tat-tieni apparat lill-ewwel wieħed. NAT, stazzjonijiet tax-xogħol kondiviżi, mini u indirizzi validi fl-istess ħin iżidu aktar ambigwità.
Iddeskrivi l-korrelazzjoni bħala traffiku marbut ma' sessjoni tan-netwerk taħt regoli ta' mappatura ddikjarati. Tista' tkun utli mingħajr ma tkun identità tal-proxy awtentikata marbuta mat-tranżazzjoni. Anki ismijiet tal-utenti li jaqblu fiż-żewġ sistemi ma jipprovdux l-integrazzjoni nieqsa fil-livell tat-talba.