Prijava v Wi-Fi prek RADIUS proti preverjanju pristnosti proxyja HTTP
Odločite, ali so dokazi RADIUS za dostop v omrežje, pooblastilo proxyja ali časovno povezovanje dnevnikov.
Uspešna prijava v Wi-Fi se ne odzove samodejno na izziv 407 spletnega proxyja. RADIUS komunicira s strežnikom omrežnega dostopa; preverjanje pristnosti proxyja HTTP je drug pogovor med odjemalcem in proxyjem.
Odločite, katero od teh opravil potrebujete, preden zapise povežete:
| Cilj | Potreben dokaz ali integracija |
|---|---|
| Pooblastiti zahtevo Squid po imenovanem računu ali skupini | Mehanizem identitete, ki je na voljo za to zahtevo, na primer podprto integrirano preverjanje pristnosti proxyja |
| Poročati, katera omrežna seja je bila povezana s prejšnjim prometom proxyja | Časovno označeni zapisi sej in dodeljevanja naslovov, povezani z dogodkom proxyja |
Za poročanje ohranite identifikator seje RADIUS, čase seje, dodeljene naslove in ustrezno zgodovino DHCP ali dodeljevanja. Zapis dostopa Squid opisuje dogodek HTTP; obračun RADIUS opisuje omrežno sejo.
Recimo, da en prenosnik sprosti naslov, drugi pa ga prejme. Povezovanje samo po naslovu pripiše promet druge naprave prvi. NAT, deljene delovne postaje, tuneli in sočasno veljavni naslovi dodajo še več nejasnosti.
Razmerje opišite kot promet, povezan z omrežno sejo po navedenih pravilih preslikave. Lahko je koristno, ne da bi bilo preverjena identiteta proxyja, vezana na transakcijo. Tudi enaka uporabniška imena v obeh sistemih ne zagotovijo manjkajoče integracije na ravni zahteve.