У меня такая задача: есть домен (Open Directory), поднятый на xserve, в котором сидят мак-пользователи, монтируют с него свои папки и т.д. и есть сервер (он же гейт), смотрящий в интернет, на котором крутится squid и прочие сервисы, и считается трафик. Требуется: ограничивать доступ в интернет для пользователей, отключать их по превышению трафика, не пускать некоторых из них на определённые сайты и т.д., по их логину/паролю в OD. Пользователи могут выходить в сеть с разных машин, так что привязывать им правила в сквиде по ip нет никакой возможности.
Погуглив немного понял, что было бы логично сделать аутентификацию в сквиде через ldap, но OD сервер стоит физически на другой машине. В связи с этим вопрос: как было бы логичнее сделать - поднять реплику сервера на гейте, или как-то еще? Может кто-то тут еще работал с OD, или подскажет дельную статью на эту тему?
Заранее спасибо
