Требуется железка, чтоб работала как фаервол в офисе на ~500 пользователей. Основные задачи:
1. Доступ в инет с авторизацией пользователей из AD и разграничением доступа на основе доменных груп.
2. Учёт трафика по пользователям и по IP.
3. Умение создать VPN канал site-site и маршрутизировать удалённые филиалы.
4. Поддержка VPN клиентов.
5. Публикация OWA MS Exchange, и ещё проброс нескольких портов.
Интересует, как, скажем DFL800, c этим справляется, нет проблем с авторизацией в домене? Как работает опера с мазилой?
Спасибо!

1. Авторизация в AD возможна, но вот поддержка групп - большой вопрос. В 2.25 ввели новые средства (раньше был только Radius), с ними надо разбираться. Но не факт.
2. Только внешним софтом, который анализирует syslog
3. Без проблем
4. Стандартными средствами Windows - РРТР, L2TP over IPsec. Внешними клиентами (платно) - IPsec
5. OWA - такой же сайт, публикуйте порт 443.

По факту - самые большие вопросы по вашим запросам работы с AD. Opera/FF работают без проблем, они от железа не зависят.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Спасибо за ответ. Про оперу и ff имелась в виду авторизация на железке с учётом членства в доменных групах.

Прозрачная AD авторизация на Opera/FF невозможна. В MSIE она реализована дополнительным Header'ом (что без полноценной обратной связи с AD позволяет провести фальсификацию).

Ваши пользователи просто будут вводить логин и пароль в веб-форме, которую будет выводить DFL.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc