Исходное сообщение
"NAT'ить после авторизации в домене Windows" Отправлено mmm, 29-Апр-11 12:25
> Приветствую. > Есть желание сделать в офисе роутер (на базе Gentoo/Debian), который бы натил > пользователей только после авторизации в домене Windows. А точнее пользователи авторизируются > при входе в систему, а роутер должен их узнавать по этой > аторизации и пропускать к NAT'у считая трафик каждого пользователя (ну трафик > это уже отдельная тема). > Подскажите в какую сторону посмотреть? Городить самописный огород из скриптов не хотелось > бы. Может есть что-то приближенное по функциональности к поставленной задаче? > Все что мне удалось найти это доменная авторизация в Squid, а хотелось > бы просто открывать или закрывать доступ к NAT'у. Вы не поняли что спросили: НАТ - трансляция адресов, т.е. никак не связана с именем пользователя. Я бы сделал так: поставил нат разрешил натить только определенный диапазон адресов (скажем первые 60 адресов, сервера + vip пользователи) поднял squid+sams+ntln\ldap+... что еще Вам тут надо (можно просто squid + ntlm авторизацию, но в самс так красиво и просто, а если еще rejik там белые-черные списки + много чего еще) И все. Т.о.: Vip и сервера (в том числе squid) ходят в инет напрямую, остальные через squid который берет все из АД.