forum.lissyara.su

Здравствуйте.
Стоит задача, настроить NAT на ОС FreeBSD, c авторизацией пользователей в Active Directory через LDAP.
Может кто то пробовал такое ?

а вы сами как себе это предсталяете?
на пальцах распишите?

что должно авторизоваться в AD?

Только тот пользователь Active Directory, который лежыт в групе Internet должен иметь доступ к интернету.
На стороне FreeBSD не знаю чем запрашывать в AD.

НАТ тебе тут не поможет. Нужно ставить прокси-сервер сквид, как его авторизовать в AD - есть статьи на сайте и на форуме тоже много раз обсуждалось.

Сквид ето только прокси сервер. А все остальное ?

Вот Сisco же умеет такое...

постоянно возникает на форуме вопрос, как давать доступ всему остальному по ldap-авторизации. Я не знаю как такое сделать. Тут в соседней ветке один чувак предлагал vpn-туннели делать.
Собственно, а зачем все остальное-то? чтоб по pop3 не накачали фильмов?

Lanix писал(а):Только тот пользователь Active Directory, который лежыт в групе Internet должен иметь доступ к интернету.
На стороне FreeBSD не знаю чем запрашывать в AD.

Значит так, устанавливаешь и настраиваешь Free как роутер в интернет, т.е. firewall + nat, затем устанавливаешь samba с поддержкой winbind, ad, ldap, настраиваешь ее, как член домена AD, после чего устанавливаешь squid, ну и уже там настраиваешь его авторизацию через winbind...

он же написал, что ему не только http надо

princeps писал(а):он же написал, что ему не только http надо

Да простите, недочитал, ну тогда ему придется поднимать на Free mpd или что-нибудь подобное, а в качестве авторизовалки использовать IAS из состава w2k3