RADIUS Wi-Fi 登录与 HTTP 代理认证
判断 RADIUS 证据用于网络准入、代理授权,还是基于时间的日志关联。
Wi-Fi 登录成功并不自动回答 Web 代理的 407 质询。RADIUS 与网络接入服务器通信;HTTP 代理认证是客户端与代理之间的另一段对话。
在合并记录之前,先确定你需要下列哪项工作:
| 目标 | 所需证据或集成 |
|---|---|
| 按指定账户或组授权 Squid 请求 | 该请求可用的身份机制,例如受支持的集成代理认证 |
| 报告过去的代理流量与哪个网络会话相关 | 与代理事件关联的带时间戳的会话和地址分配记录 |
为便于报告,请保留 RADIUS 会话标识符、会话时间、分配的地址以及相关的 DHCP 或分配历史。Squid 访问记录描述的是 HTTP 事件;RADIUS 计费描述的是网络会话。
假设一台笔记本释放了某个地址,另一台随后取得它。仅按地址合并,就会把第二台设备的流量归到第一台名下。NAT、共享工作站、隧道以及同时有效的地址会带来更多模糊之处。
请把这种关联描述为在既定映射规则下与某个网络会话相关的流量。它即使不是与该事务绑定的已认证代理身份,也可能有用。即使两套系统中的用户名相同,也无法补上缺失的请求级集成。