Здраствуйте.

Возможна ли на данном девайсе аутентификация клиентов по сертификатам?
Возможно ли использовать это для ограничения доступа в интернет из локальной сети?
Если да, то каким способом?

Нет не возможно. Сертификаты только для работы с ipsec.

Но возможна аутентификация клиентов иным образом, без сертификата.

YuriAM
Я думаю вы имели в виду окно с вводом имени и пароля?
К сожелению это не приемлемо для моей сети с AD+DHCP.
Необходима прозрачная аутентификация пользователей.

Есть ли у кого опыт внедрения данного девайса в сеть такого уровня, с ограничением доступа в internet?

А вот это посмотри: http://www.dlink.com.tw/online_manual/s ... rewall.pdf

Да, я читал данный мануал. Но в нем указано только как создать сертификат и импортировать его в девайс.
Хотелось бы узнать как организовать аутентификацию по сертификатам в IP Rule.

"Прозрачной" аутификации не возможно.