การเข้าสู่ระบบ Wi-Fi ด้วย RADIUS เทียบกับการพิสูจน์ตัวตนพร็อกซี HTTP

ตัดสินว่าหลักฐาน RADIUS ใช้สำหรับการเข้าสู่เครือข่าย การอนุญาตพร็อกซี หรือการเชื่อมโยงบันทึกตามเวลา

การเข้าสู่ระบบ Wi-Fi ที่สำเร็จไม่ได้ตอบ การท้าทาย 407 ของพร็อกซีเว็บโดยอัตโนมัติ RADIUS สื่อสารกับเซิร์ฟเวอร์การเข้าถึงเครือข่าย ส่วนการพิสูจน์ตัวตนพร็อกซี HTTP เป็นบทสนทนาอีกบทระหว่างไคลเอนต์กับพร็อกซี

ตัดสินว่าคุณต้องการงานใดในเหล่านี้ก่อนจะเชื่อมบันทึกเข้าด้วยกัน

เป้าหมายหลักฐานหรือการเชื่อมต่อที่ต้องใช้
อนุญาตคำขอของ Squid ตามบัญชีหรือกลุ่มที่ระบุชื่อกลไกระบุตัวตนที่ใช้ได้กับคำขอนั้น เช่น การพิสูจน์ตัวตนพร็อกซีแบบรวมที่รองรับ
รายงานว่าเซสชันเครือข่ายใดเกี่ยวข้องกับทราฟฟิกพร็อกซีที่ผ่านมาบันทึกเซสชันและการจัดสรรที่อยู่ที่มีการประทับเวลา ซึ่งเชื่อมโยงกับเหตุการณ์ของพร็อกซี

สำหรับการรายงาน ให้เก็บตัวระบุเซสชัน RADIUS เวลาของเซสชัน ที่อยู่ที่จัดสรร และประวัติ DHCP หรือการจัดสรรที่เกี่ยวข้อง บันทึกการเข้าถึงของ Squid อธิบายเหตุการณ์ HTTP ส่วนการบัญชีของ RADIUS อธิบายเซสชันเครือข่าย

สมมติว่าแล็ปท็อปเครื่องหนึ่งปล่อยที่อยู่ และอีกเครื่องรับที่อยู่นั้นไป การเชื่อมโยงด้วยที่อยู่เพียงอย่างเดียวจะยกทราฟฟิกของอุปกรณ์ที่สองให้เครื่องแรก NAT สถานีงานที่ใช้ร่วมกัน อุโมงค์ และที่อยู่ที่ยังใช้ได้พร้อมกันเพิ่มความกำกวมมากขึ้น

อธิบายความเชื่อมโยงว่าเป็นทราฟฟิกที่สัมพันธ์กับเซสชันเครือข่ายภายใต้กฎการจับคู่ที่ระบุไว้ ความเชื่อมโยงนั้นมีประโยชน์ได้แม้ไม่ใช่ตัวตนพร็อกซีที่ผ่านการพิสูจน์ตัวตนซึ่งผูกกับธุรกรรม แม้ชื่อผู้ใช้จะตรงกันในทั้งสองระบบ ก็ไม่ได้เติมการเชื่อมต่อระดับคำขอที่ขาดหายไป

บทความที่เกี่ยวข้อง