モバイルデバイスのプロキシに対してユーザーを認証するための最良の方法

Question

例として、Forefront TMGでは、DNSにwpadエントリを含めることができ、コンピューターはそれを検出してWebプロキシを自動構成します。ユーザーがインターネットにアクセスしようとすると、クレデンシャルの入力を求められます。

IPhoneまたはiPadでは機能しません。モバイルデバイスで機能する認証済みプロキシを実装するための推奨される方法はどれですか？

Answer 1

これは明らかにiOSの問題です。 WPADを自動的に取得しません 。

これを回避するには、ネットワークのWi-Fi設定に移動し、HTTPプロキシ設定を[自動]に設定して、デバイスのURL設定にhttp://wpad/wpad.dat?を入力します。

Answer 2

要件によって異なります。 Webポータル（ホットスポットと呼ばれる）で認証を使用できる可能性がありますか？

Answer 3

EAPなどのファンキーなワイヤレス認証スキームを実装しようとすることは、少数のエッジケース（ユーザーを認証しない）を除いて、あまり実行可能なソリューションではありません。デバイスを認証します。ユーザーを認証する場合は、DHCPゲートウェイアドレスで透過的なリダイレクトを使用するキャプティブポータルを使用します。

認証部分の設定は Squidは簡単 で簡単ですが、Microsoft以外のOSにアップグレードして実行しない限り、そうなることはありません。シームレスにするために必要な 透過プロキシ を実行できます。