Prihlásenie do Wi-Fi cez RADIUS verzus autentifikácia HTTP proxy
Rozhodnite, či dôkazy z RADIUS slúžia na prístup do siete, autorizáciu proxy alebo časové prepojenie záznamov.
Úspešné prihlásenie do Wi-Fi automaticky neodpovedá na výzvu 407 webového proxy. RADIUS komunikuje so serverom sieťového prístupu; autentifikácia HTTP proxy je iný rozhovor medzi klientom a proxy.
Rozhodnite, ktorú z týchto úloh potrebujete, predtým než záznamy spojíte:
| Cieľ | Potrebný dôkaz alebo integrácia |
|---|---|
| Autorizovať požiadavku Squid podľa pomenovaného účtu alebo skupiny | Mechanizmus identity dostupný pre túto požiadavku, napríklad podporovaná integrovaná autentifikácia proxy |
| Uviesť, ktorá sieťová relácia súvisela s predchádzajúcou prevádzkou proxy | Časovo označené záznamy relácií a prideľovania adries prepojené s udalosťou proxy |
Na vykazovanie uchovávajte identifikátor relácie RADIUS, časy relácie, pridelené adresy a príslušnú históriu DHCP alebo prideľovania. Prístupový záznam Squid opisuje udalosť HTTP; účtovníctvo RADIUS opisuje sieťovú reláciu.
Predpokladajme, že jeden notebook uvoľní adresu a iný ju prevezme. Spojenie iba podľa adresy priradí prevádzku druhého zariadenia prvému. NAT, zdieľané pracovné stanice, tunely a súčasne platné adresy pridávajú ďalšiu nejasnosť.
Opíšte koreláciu ako prevádzku spojenú so sieťovou reláciou podľa uvedených pravidiel mapovania. Môže byť užitočná bez toho, aby bola overenou identitou proxy pripojenou k transakcii. Ani zhodné používateľské mená v oboch systémoch neposkytujú chýbajúcu integráciu na úrovni požiadavky.