RADIUS Wi-Fi пријава наспрам HTTP прокси провере идентитета
Одредите да ли RADIUS докази служе за приступ мрежи, овлашћење проксија или временско повезивање записа.
Успешна Wi-Fi пријава не одговара аутоматски на 407 изазов веб проксија. RADIUS комуницира са сервером мрежног приступа; HTTP прокси провера идентитета је други разговор између клијента и проксија.
Одредите која вам је од ових задатака потребна пре повезивања записа:
| Циљ | Потребан доказ или интеграција |
|---|---|
| Овластити Squid захтев према именованом налогу или групи | Механизам идентитета доступан том захтеву, попут подржане интегрисане провере идентитета проксија |
| Известити која је мрежна сесија повезана са ранијим прокси саобраћајем | Временски означени записи сесија и доделе адреса повезани са догађајем проксија |
За извештавање сачувајте идентификатор RADIUS сесије, времена сесије, додељене адресе и релевантну историју DHCP-а или доделе. Squid запис приступа описује HTTP догађај; RADIUS рачуноводство описује мрежну сесију.
Претпоставимо да једно преносно рачунало ослободи адресу, а друго је преузме. Повезивање само по адреси приписује саобраћај другог уређаја првоме. NAT, дељене радне станице, тунели и истовремено важеће адресе додају нејасноћу.
Опишите повезаност као саобраћај повезан са мрежном сесијом према наведеним правилима пресликавања. Може бити корисна и без тога да буде проверени идентитет проксија везан за трансакцију. Чак ни подударна корисничка имена у двама системима не пружају недостајућу интеграцију на нивоу захтева.