Добрый день!

Интересует такой вопрос:
Имеем DFL-800, снаружи открыт доступ до корп.сайта в локальной сети
Можно ли сделать доступ из вне до это сайта с запросов авторизации от dfl-800?

Т.е. набираем адрес в браузере https://site.ru
И прежде чем прокинуть порт dfl запрашивает логин и пароль и только при его совпадении уже прокидывает порт.

Попробуйте следовать FAQ http://dlink.ru/ru/faq/85/574.html
Но накладывайте на SAT+Allow правила

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Только следует помнить, что если два клиента за одним внешним IP попытаются зайти, то пройти авторизацию придется только одному из них. Второй пройдет мимо, ибо IP тот же. В случае GPRS это будут тысячи тех, кому доступ становится открытым.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Спасибо.
Буду пробовать.
Про IP ясно, но такой способ хоть какой-то барьер до входа на корп.сайт.

Ну вообще-то есть средство авторизации силами самого сервера. Тогда каждый будет авторизован. Костыли, которые хотите сделать, - это железная дверь в чистом поле.

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

И не такие костыли видали... Иногда бывает надо, но я бы VPN какой-нибудь лучше задействовал
Хотя все зависит от ситуации

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Что характерно, у меня схожий вопрос. Только ситуация сложнее: есть DFL-800, за ним стоят веб- и терминальный сервера. Доступ к терминальному серверу изнутри открыт для определенной группы пользователей, но хотелось бы, чтобы доступ к нему снаружи был не для всех членов этой группы. Задача, вроде бы, могла решиться настройкой дополнительной авторизации при заходе снаружи, но на 80 порт уже настроен форвардинг на веб-сервер.

Настройте второй сервер например на 81 порту, если это возможно по его логике работы

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

То-то и оно, что доступ к веб-серверу должен быть прозрачным, там сайты. Поэтому только 80 порт, насколько я понимаю.

Настроил авторизацию через HTTPS, но теперь другая проблема, выглядит так (Status - User Authentication):

Username IP Address Interface Session Timeout Idle Timeout
rdp_ext 127.0.0.1 wan2 24m

Для внутренних пользователей адреса нормальные, а для внешнего почему-то определяется как localhost, и в итоге доступ-то не предоставляется.

Это где? Покажите?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Это, видимо, User Authentication Status

_________________
DFL-860E (10.22.01.04), DFL-210 (2.27.08.03-22678), DGS-1210-20/ME/B1A (7-03-B043), DGS-3200-10 (2.21.B018), DES-3200-10 (4.38.B012), DWL-2100AP (250eu-rc358), DNS-323 (1.10), DI-824VUP (1.06b21), DSL-300T (2.00B01T01.EU.20071227)

Собственно, вот:



Фирмварь 2.27.03.25-14780

Покажите ваши правила

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Какие-то конкретные, или все подряд?