Il-kontabilità RADIUS kontra d-dħul b'suċċess: x'jiprova kull wieħed

F'kull diskussjoni dwar il-fatturazzjoni tal-VPN jitħalltu żewġ mistoqsijiet: jekk dan l-utent tħalliex jikkonnettja, u x'għamel tassew. L-ewwel jwieġeb l-awtentikazzjoni. It-tieni jeħtieġ rekords tal-kontabilità li jibdew, jaġġornaw u jispiċċaw. Dħul b'suċċess jipprova l-ewwel u ma jgħid xejn dwar it-tieni, u għalhekk konfigurazzjoni ta' awtentikazzjoni RADIUS li taħdem xorta tista' tipproduċi rapport tal-użu vojt.

Żewġ mistoqsijiet differenti

L-awtentikazzjoni tiddeċiedi jekk konnessjoni tistax tibda, u tirritorna verdett flimkien ma' attributi bħal ġabra ta' indirizzi jew grupp. Il-kontabilità tirreġistra s-servizz li ġie wara, bħala sekwenza ta' avvenimenti marbuta ma' sessjoni waħda.

Jivvjaġġaw fuq l-istess protokoll u normalment lejn l-istess server, u huwa għalhekk li n-nies jassumu li wieħed jimplika l-ieħor.

Xejn fit-talba tal-aċċess ma jġorr it-tul tas-sessjoni, u xejn f'rekord Stop ma jerġa' jiddeċiedi jekk l-utent kellux jiġi ammess. Li tittrattahom bħala kuntratti separati jagħmel ix-xogħol tal-integrazzjoni viżibbli: triq waħda teħtieġ deċiżjoni, u l-oħra teħtieġ ċiklu tal-ħajja b'bidu, nofs u tmiem.

X'jagħtu t-tliet tipi ta' rekords

Rekord Start jiftaħ sessjoni, Interim-Update jirrapporta attività waqt li tkun miftuħa, u Stop jagħlqha. It-tlieta jġorru identifikatur tas-sessjoni sabiex ir-riċevitur ikun jista' jgħaqqadhom ma' avveniment wieħed tas-servizz.

Dan l-identifikatur huwa l-uniku rabta affidabbli bejniethom, għax l-istess isem tal-utent jista' jkollu diversi sessjonijiet wieħed wara l-ieħor jew b'mod parallel. Iddisinja l-ħażna madwaru u mhux madwar l-isem tal-kont.

Li tirrikonoxxi rekord huwa ħaġa differenti milli taħżnu sewwa. L-ispeċifikazzjoni tal-kontabilità tipprojbixxi r-rikonoxximent meta r-rekord ma setax jinkiteb, għalhekk risposta tgħidlek li r-riċevitur ħa r-responsabbiltà. Ma tgħidlekx li x-xogħol ta' rappurtar aktar tard, id-dashboard jew l-esportazzjoni tal-fatturazzjoni kkunsmawh b'mod korrett.

Għaliex l-isem tal-utent mhuwiex is-sessjoni

Persuna waħda tikkonnettja minn laptop filgħodu u minn telefon waranofsinhar, u ż-żewġ sessjonijiet iġorru l-istess isem tal-kont. Start li jiġi mingħajr Stop li jaqbel miegħu ma jistax jingħalaq billi tfittex l-isem u tagħżel l-eqdem ringiela miftuħa.

Dak il-qasir huwa kif ir-rapporti tal-użu jakkwistaw tulijiet impossibbli.

Żomm l-identità tas-server tal-aċċess tan-netwerk ħdejn l-identifikatur tas-sessjoni, għax żewġ servers jistgħu jagħtu l-istess valur f'kuntesti differenti u tgħaqqid biss fuq l-identifikatur jista' jgħaqqad sessjonijiet mhux relatati. Meta sessjoni tispiċċa b'mod mhux xieraq, il-politika tar-rikonċiljazzjoni trid tiddeċiedi kif tagħlqha, u dik id-deċiżjoni tappartjeni lid-disinn u mhux lil editjar manwali tad-database li jsir darba fix-xahar.

Fejn PAM jaqbel u fejn le

Il-plugin tal-awtentikazzjoni ta' OpenVPN isejjaħ l-istadji tal-awtentikazzjoni u tal-ġestjoni tal-kontijiet ta' PAM. L-istadju tal-kont jiċċekkja l-eliġibilità; ismu ma jfissirx kontabilità tal-użu, u l-plugin ma jmexxix il-hooks tal-ftuħ u l-għeluq tas-sessjoni ta' PAM.

Xi moduli PAM RADIUS jistgħu jibagħtu rekords tal-kontabilità permezz ta' dawk il-hooks tas-sessjoni, u dan jaħdem biss meta l-applikazzjoni tassew issejħilhom.

Għalhekk li żżid modulu bħal dan ma' munzell ta' awtentikazzjoni ma joħloqx avvenimenti ta' skonnessjoni. Jekk għandek bżonn iċ-ċiklu tal-ħajja sħiħ, agħżel integrazzjoni li tippossjedih: plugin jew build appoġġjat li joħroġ Start, Interim-Update u Stop hekk kif il-konnessjoni tibdel stat. Iċċekkja l-istat tal-manutenzjoni tiegħu u l-imġiba dokumentata tiegħu meta r-riċevitur ma jkunx disponibbli, għax plugin li jwarrab rekords bil-kwiet jidher identiku għal wieħed li qatt ma bagħathom. L- ispeċifikazzjoni tal-kontabilità tiddefinixxi s-semantika tar-rekords li l-integrazzjoni trid tirrispetta.

Prova ta' aċċettazzjoni li tipprova l-kuntratt

Ittesta konnessjoni u skonnessjoni normali, imbagħad konnessjoni mill-ġdid taħt l-istess kont, imbagħad klijent li jisparixxi mingħajr ma jaqta' l-konnessjoni.

Segwi identifikatur tas-sessjoni wieħed mill-ġenerazzjoni permezz tar-rikonoxximent sal-ħażna, u ċċekkja d-direzzjoni, l-unitajiet u l-interface tal-counter. Għadd ta' bytes mingħajr tikketta huwa impossibbli li jiġi awditjat aktar tard.

Fl-aħħar, ikkonferma li sessjoni li s-server kellu jtemm minħabba timeout hija rappreżentata b'mod li r-rapport jifhem. Kuntratt li jkopri biss skonnessjonijiet ordinati huwa kuntratt li jonqos fil-jiem li fihom għandek bżonnu l-aktar.