Есть D-link DFL-800 на котором возможно настроить аутентификацию пользователей для выхода в интернет из локальной сети с использованием локальной БД, радиус сервера или LDAP. Метод для аутентификации мануал предлагает http form, т.е. пользователю требуется при открытии веб-странички в первый раз ввести логин/пароль, который например, берётся из MS AD.
Вопрос: можно ли реализовать каким-либо образом прозрачную аутентификацию доменных пользователей (ntlm/kerberos и т.д.), чтобы пользователю не нужно было ничего вводить?

VPN не подходит?

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

Авторизация из локальной сети через VPN? Как-то несколько извратно. 70 пользователей по VPN из внутренней сети к нему только для того, чтобы получить инет?
Может быть есть вариант с клиентской программой, которая и осуществляет авторизацию для пользователя?

Я в сети делаю по IP доступ в интернет, вполне хватает. Пользователей >50. Я думаю наврятли в DFL что-то есть кроме авторизации и VPN.

_________________
D-Link DFL-860E (2.30.01.06)
D-Link DGS-3612G
D-Link DGS-3200-10
D-Link DES-1228
D-Link DES-1200-28

Я так понимаю ни у кого никаких идей...

+1

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.

Всем привет.
Разбираюсь с этим фаерволом, стоит задача сделать авторизацию пользователей по логину и паролю, а затем распределить уровень доступа по пользователям. В настройках так сходу не разберешься. Есть ли у кого-нибудь подробная инструкция по данному девайсу? (Что-то ссылки на мануал на этом сайте битые). Или может кто собственным примером поможет?

П. С. Сеть на рабочей группе, ~50 мест.

http://dlink.ru/ru/faq/85/574.html - про авторизацию все хорошо расписано
Крутите ниже, на странице проблемы с форматированием

Распределить канал - смотрите в сторону http://dlink.ru/ru/faq/85/758.html на тему гарантированных и максимальных скоростей
Чтобы не писать вагон правил, можно использовать группировку (grouping) в pipe по source IP

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc