Исходное сообщение
"NAT'ить после авторизации в домене Windows" Отправлено lamer2k600, 01-Май-11 04:04
> Приветствую. > Есть желание сделать в офисе роутер (на базе Gentoo/Debian), который бы натил > пользователей только после авторизации в домене Windows. А точнее пользователи авторизируются > при входе в систему, а роутер должен их узнавать по этой > аторизации и пропускать к NAT'у считая трафик каждого пользователя (ну трафик > это уже отдельная тема). > Подскажите в какую сторону посмотреть? Городить самописный огород из скриптов не хотелось > бы. Может есть что-то приближенное по функциональности к поставленной задаче? > Все что мне удалось найти это доменная авторизация в Squid, а хотелось > бы просто открывать или закрывать доступ к NAT'у. а можно поинтерсоваться зачем это все (именно NAT после логина в AD) ? думаю единственным решением (если я правильно понял намеряния) тут будет прозрачный вебпрокси добавленный в ваш домен и поддерживающий single sign-on. Такое решение к сожалению будет стоить весьма не малых бабок и даже учитывая это будет далеко не идиальным. Я такое поднимал на IronPort S160 + asa 5520. Думаю BlueCoat тоже справится с такими задачами.