Исходное сообщение
"UNIX шлюз + домен Windows" Отправлено KobaLTD, 20-Мрт-08 14:21
>[оверквотинг удален] >пользовательскую машину ставиться клиентская программа-агент (как виндовых программах типа TrafficInspector, UserGate >и др.). Например, на шлюзе работает программа (демон),а на клиентских компах >клиентский агент, который при авторизации доменного клиента на локальной машине сообщает >об этом серверной программе, которая в свою очередь открывает доступ в >интернет этому компьютеру (может править, например правила файервола, желательно ipfw). Когда >пользователь выполняет logoff на том компьютере, агент и об этом сообщает >серверу и этому компьютеру закрывается доступ. А агент можно было бы >легко групповыми политиками раскать на компьютеры пользователей. > >Нет ли подобного решения? Зачем изобретать велосипед - подымай у себя впн сервер, авторизация через радиус сервер, в ад настрой радиус (стандартный в дистрибутиве) чтобы авторизовал через ад. У клиента автоматически подымай впн конект стандартный маздаевский с авторизацией по учетке, так же в ад какждому юзверю ip (уникальный) и все, а далее разрешай запрещай считай все как у тебя и было через ip. Такое есть и работает.