Autentificare Wi-Fi RADIUS versus autentificare proxy HTTP
Decideți dacă dovezile RADIUS sunt pentru admiterea în rețea, autorizarea proxy sau corelarea jurnalelor în timp.
O autentificare Wi-Fi reușită nu răspunde automat la provocarea 407 a unui proxy web. RADIUS comunică cu un server de acces la rețea; autentificarea proxy HTTP este o altă conversație între client și proxy.
Decideți care dintre aceste sarcini vă este necesară înainte de a uni înregistrările:
| Obiectiv | Dovada sau integrarea necesară |
|---|---|
| Autorizarea unei cereri Squid după un cont sau grup numit | Un mecanism de identitate disponibil pentru acea cerere, cum ar fi autentificarea de proxy integrată acceptată |
| Raportarea sesiunii de rețea care a fost asociată traficului proxy anterior | Înregistrări de sesiune și de alocare a adreselor cu marcă de timp, corelate cu evenimentul proxy |
Pentru raportare, păstrați identificatorul sesiunii RADIUS, orele sesiunii, adresele alocate și istoricul relevant DHCP sau de alocare. O înregistrare de acces Squid descrie un eveniment HTTP; evidența RADIUS descrie o sesiune de rețea.
Presupunem că un laptop eliberează o adresă, iar altul o primește. Unirea doar după adresă atribuie traficul celui de-al doilea dispozitiv primului. NAT, stațiile de lucru partajate, tunelurile și adresele valide simultan adaugă ambiguitate.
Descrieți corelarea ca trafic asociat unei sesiuni de rețea conform regulilor de mapare declarate. Poate fi utilă fără a fi o identitate de proxy autentificată legată de tranzacție. Chiar și numele de utilizator identice din cele două sisteme nu oferă integrarea lipsă la nivel de cerere.