NAT + LDAP

[Lanix]

Здравствуйте.
Стоит задача, настроить NAT на ОС FreeBSD, c авторизацией пользователей в Active Directory через LDAP.
Может кто то пробовал такое ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[Alex Keda]

а вы сами как себе это предсталяете?
на пальцах распишите?

[princeps]

что должно авторизоваться в AD?

[Lanix]

Только тот пользователь Active Directory, который лежыт в групе Internet должен иметь доступ к интернету.
На стороне FreeBSD не знаю чем запрашывать в AD.

[princeps]

НАТ тебе тут не поможет. Нужно ставить прокси-сервер сквид, как его авторизовать в AD - есть статьи на сайте и на форуме тоже много раз обсуждалось.

[Lanix]

Сквид ето только прокси сервер. А все остальное ?

Вот Сisco же умеет такое...

[princeps]

постоянно возникает на форуме вопрос, как давать доступ всему остальному по ldap-авторизации. Я не знаю как такое сделать. Тут в соседней ветке один чувак предлагал vpn-туннели делать.
Собственно, а зачем все остальное-то? чтоб по pop3 не накачали фильмов?

[snorlov]

Только тот пользователь Active Directory, который лежыт в групе Internet должен иметь доступ к интернету.
На стороне FreeBSD не знаю чем запрашывать в AD.

Значит так, устанавливаешь и настраиваешь Free как роутер в интернет, т.е. firewall + nat, затем устанавливаешь samba с поддержкой winbind, ad, ldap, настраиваешь ее, как член домена AD, после чего устанавливаешь squid, ну и уже там настраиваешь его авторизацию через winbind...

[princeps]

он же написал, что ему не только http надо

[snorlov]

он же написал, что ему не только http надо

Да простите, недочитал, ну тогда ему придется поднимать на Free mpd или что-нибудь подобное, а в качестве авторизовалки использовать IAS из состава w2k3