在移动设备中向代理验证用户身份的最佳方法

Question

例如，在 Forefront TMG 中，我可以在 DNS 中有一个 wpad 条目，计算机会发现它并自动配置 Web 代理。当用户尝试访问 Internet 时，系统会提示他输入凭据。

在 iPhone 或 iPad 上它不起作用。您推荐哪种方式来实现适用于移动设备的经过身份验证的代理？

Answer 1

这显然是 iOS 的一个问题。它不会自动拾取 WPAD。

您可以通过进入网络的 Wi-Fi 设置、将 HTTP 代理设置设为自动并输入http://wpad/wpad.dat?设备的 URL 设置来解决此问题。

Answer 2

这取决于需求。也许您可以在 Web 门户（称为热点）上使用身份验证？

Answer 3

尝试实施 EAP 等古怪的无线身份验证方案不是一种非常可行的解决方案，除非在少数极端情况下 - 它们不验证用户 - 它们验证设备。如果您想验证用户，请使用在 DHCP 网关地址处具有透明重定向的强制门户。

设置身份验证部分很简单鱿鱼很简单，但除非你升级到非微软操作系统来运行它，否则你将无法做到这一点透明代理有必要使其无缝衔接。