Đăng nhập Wi-Fi bằng RADIUS so với xác thực proxy HTTP
Quyết định xem bằng chứng RADIUS dùng cho việc vào mạng, cấp quyền proxy hay tương quan nhật ký theo thời gian.
Đăng nhập Wi-Fi thành công không tự động trả lời thử thách 407 của proxy web. RADIUS trao đổi với máy chủ truy cập mạng; xác thực proxy HTTP là một cuộc trao đổi khác giữa máy khách và proxy.
Hãy quyết định bạn cần việc nào trong số này trước khi ghép các bản ghi:
| Mục tiêu | Bằng chứng hoặc tích hợp cần thiết |
|---|---|
| Cấp quyền cho yêu cầu Squid theo tài khoản hoặc nhóm được đặt tên | Cơ chế định danh sẵn có cho yêu cầu đó, chẳng hạn xác thực proxy tích hợp được hỗ trợ |
| Báo cáo phiên mạng nào gắn với lưu lượng proxy trước đây | Bản ghi phiên và cấp phát địa chỉ có dấu thời gian, được tương quan với sự kiện proxy |
Để báo cáo, hãy giữ mã phiên RADIUS, thời gian phiên, địa chỉ được cấp và lịch sử DHCP hoặc cấp phát liên quan. Bản ghi truy cập Squid mô tả một sự kiện HTTP; kế toán RADIUS mô tả một phiên mạng.
Giả sử một laptop giải phóng địa chỉ và thiết bị khác nhận được địa chỉ đó. Ghép chỉ theo địa chỉ sẽ gán lưu lượng của thiết bị thứ hai cho thiết bị thứ nhất. NAT, máy trạm dùng chung, đường hầm và các địa chỉ đồng thời hợp lệ làm tăng thêm sự mơ hồ.
Hãy mô tả tương quan là lưu lượng gắn với một phiên mạng theo các quy tắc ánh xạ đã nêu. Nó có thể hữu ích dù không phải là danh tính proxy đã xác thực gắn với giao dịch. Ngay cả khi tên người dùng trùng nhau ở hai hệ thống, tích hợp cấp yêu cầu còn thiếu vẫn không được bổ sung.