RADIUS Wi-Fi oturum açma ve HTTP proxy kimlik doğrulaması
RADIUS kanıtlarının ağa kabul, proxy yetkilendirmesi veya zamana dayalı günlük ilişkilendirmesi için olup olmadığına karar verin.
Başarılı bir Wi-Fi oturum açma, bir web proxy'nin 407 meydan okumasını otomatik olarak yanıtlamaz. RADIUS bir ağ erişim sunucusuyla konuşur; HTTP proxy kimlik doğrulaması istemci ile proxy arasındaki başka bir konuşmadır.
Kayıtları birleştirmeden önce bu işlerden hangisine ihtiyacınız olduğuna karar verin:
| Amaç | Gereken kanıt veya entegrasyon |
|---|---|
| Squid isteğini adlandırılmış hesap veya gruba göre yetkilendirmek | O istek için kullanılabilen bir kimlik mekanizması, örneğin desteklenen tümleşik proxy kimlik doğrulaması |
| Geçmiş proxy trafiğinin hangi ağ oturumuyla ilişkili olduğunu bildirmek | Proxy olayıyla ilişkilendirilmiş, zaman damgalı oturum ve adres atama kayıtları |
Raporlama için RADIUS oturum tanımlayıcısını, oturum saatlerini, atanan adresleri ve ilgili DHCP veya atama geçmişini saklayın. Bir Squid erişim kaydı HTTP olayını anlatır; RADIUS muhasebesi ise bir ağ oturumunu anlatır.
Bir dizüstü bilgisayarın bir adresi bıraktığını, bir diğerinin onu aldığını varsayın. Yalnızca adres üzerinden birleştirme, ikinci cihazın trafiğini birinciye atfeder. NAT, paylaşılan iş istasyonları, tüneller ve aynı anda geçerli adresler belirsizliği artırır.
İlişkiyi, açıklanan eşleme kuralları altında bir ağ oturumuna bağlı trafik olarak tanımlayın. İşleme bağlı kimliği doğrulanmış bir proxy kimliği olmadan da yararlı olabilir. İki sistemde aynı kullanıcı adlarının bulunması bile eksik olan istek düzeyi entegrasyonunu sağlamaz.