Исходное сообщение
"NAT'ить после авторизации в домене Windows" Отправлено Golub Mikhail, 29-Апр-11 17:45
>[оверквотинг удален] > связана с именем пользователя. Я бы сделал так: > поставил нат > разрешил натить только определенный диапазон адресов (скажем первые 60 адресов, сервера > + vip пользователи) > поднял squid+sams+ntln\ldap+... что еще Вам тут надо (можно просто squid + ntlm > авторизацию, но в самс так красиво и просто, а если еще > rejik там белые-черные списки + много чего еще) > И все. > Т.о.: Vip и сервера (в том числе squid) ходят в инет напрямую, > остальные через squid который берет все из АД. Все правильно спросили. Да, "НАТ - трансляция адресов". На ASA делается аутентификация через radius (это к вопросу к чему радиус) и потом выход через NAT. Не пробовал, но думаю, что реализуемо и на iptables, только вот не уверен, что получится прозрачно без ввода пароля ... И в случае с терминальными серверами - как делить не понятно.