Исходное сообщение
"UNIX шлюз + домен Windows" Отправлено kambi, 11-Мрт-08 14:46
Привет всем. Года полтора назад немного освоил FreeBSD 6.0 (смог наладить связку ipfw (natd + traffic shaping) + squid (как прозрачный прокси) + ipa (подсчет трафика)). Хорошая была связка! Потом это дело оставил... Теперь у меня стоит небольшой домен ActiveDirectory на Windows2003. До сих пор стоял UserGate в качестве инртернет шлюза (прокси+НАТ). Пробовал WinRoute, TrafficInspector, TMeter. Но все это не то.   Теперь у меня появилась задача авторизации инет пользователей по их доменнм учетным записям. Захотелось вернуться снова на FreeBSD в качестве инет шлюза. Но не знаю как организовать авторизацию доменных ползователей. В той связке (см. выше), что я настраивал в свое время на FreeBSD авторизация была по IP (ну еще можно было + MAC). В squid вроде можно авторизовать доменных пользователей, но мне надо чтобы пользователь мог ходить под своей учетной записью и через НАТ. А squid вообще хочется использовать прозрачно. Надо чтобы человек авторизовавшись на своем компе (в домене) автоматически становился авторизованным на инет-шлюзе. Без привязки к IP и/или МАС. Какую связку сервисов/приложений вы мне посоветуете на FreeBSD? У кого что работает?