Возможна ли?

User authentication for web access is also provided and you can use a local user database or call in an external Radius server - surprisingly, Active Directory is not supported.

Тут вопрос уместен если мы хотим выкинуть ISA Server (TMG) потому что дорого, не производительно и самое главное програмные маршрутизаторы не столь надежны как апаратные решения.


Но есть опять извечное "НО" как администраторам и пользователям работать. Стандартный офис 100 машин все на DHCP нужна аунтификация от домена. Радиус сервер поднять можно, но как клиентские браузеры заставить прозрачно аунтифицироваться для выхода в интернет?

_________________
Не TCP мой IP

Радиус вы можете использовать как промежуточное звено между DFL и AD, поэтому без проблем должно завестись.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Прозрачно походу никак. DFL должен принять имя и пароль и передать его дальше.

Вот что обидно то. D-Link вроде как о SOHO & SMB беспокоится, однако в девайсах какая то мелочь, а не продуманна. Что так трудно было авторизацию от AD прикрутить... Инженеры D-Link дядьки додумайте такую мелочь, нам приятно будет!

_________________
Не TCP мой IP

Правильное замечание - прозрачной авторизации нет и не будет т.к. это разные уровни.

Авторизация в AD с отображением отдельной формы возможна, в чем вопрос?

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

В каком плане разный уровень? Что сложного прикрутить к девайсу в котором уже есть антивирусная проверка и радиус взаимодействие с AD? Это как то алогично даже звучит. Есть ниша программных маршрутизаторов если д линк хочет в неё войти с близкими по стоимости железными то нужно просто докрутить взаимодействие с AD а так железка по заявленным характеристикам прямой конкурент ISA(TMG)

_________________
Не TCP мой IP

Взаимодействие (auth source) в DFL есть начиная с прошивки 2.25

Разный уровень - вы не сможете прозрачно (без повторного ввода пароля) авторизовать пользователей. Будут заходить в систему и чтобы получить доступ, еще раз вводить свой пароль

"Ниша программных маршрутизаторов" это вообще другая степь. Ни один железный маршрутизатор (разве что Cisco) не сможет сравниться с некоторыми возможностями софтовых решений (тех же ISA/Forefront или KWF)

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc