The OpenNET Project / Index page

[ новости /+++ | форум | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Как выпустить юзеров в инет через PIX с аутентификацией в AD..."
Вариант для распечатки  
Пред. тема | След. тема 
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение [Проследить за развитием треда]

"Как выпустить юзеров в инет через PIX с аутентификацией в AD..."  
Сообщение от YuXuan email(ok) on 28-Фев-07, 10:30 
Есть PIX, который разруливает доступ к интернету.  Есть прокси-сервер FreeBSD+Squid+Samba(с авторизацией в AD) и есть пользователи которые ходят в интернет  через прокси. Соответственно схема попадания пользователя в интернет такова:

Интернет - PIX - Proxy - пользователь

Но, так как сквид умеет выпускать только HTTP/FTP, остальные протоколы, соответственно, остаются без обслуживания. А выпустить нужно, как минимум POP3, SMTP и несколько разных клиент-банков.

Соответственно, вопрос: каким образом можно организовать выход определенных пользователей через PIX, очень желательно с авторизацией в AD?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Как выпустить юзеров в инет через PIX с аутентификацией в AD..."  
Сообщение от baatr email(ok) on 28-Фев-07, 15:31 
>Есть PIX, который разруливает доступ к интернету.  Есть прокси-сервер FreeBSD+Squid+Samba(с авторизацией
>в AD) и есть пользователи которые ходят в интернет  через
>прокси. Соответственно схема попадания пользователя в интернет такова:
>
>Интернет - PIX - Proxy - пользователь
>
>Но, так как сквид умеет выпускать только HTTP/FTP, остальные протоколы, соответственно, остаются
>без обслуживания. А выпустить нужно, как минимум POP3, SMTP и несколько
>разных клиент-банков.
>
>Соответственно, вопрос: каким образом можно организовать выход определенных пользователей через PIX, очень
>желательно с авторизацией в AD?


нужно глядеть в сторону RADIUS, как победишь поделись инфой

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

2. "Как выпустить юзеров в инет через PIX с аутентификацией в AD..."  
Сообщение от YuXuan email(ok) on 28-Фев-07, 17:25 
>нужно глядеть в сторону RADIUS, как победишь поделись инфой

В принципе, так и думал, что пошлют в эту сторону. Только вот казалось, что это будет более подробно описано.

Поделюсь, если разберусь... :)

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

3. "Как выпустить юзеров в инет через PIX с аутентификацией в AD..."  
Сообщение от tashiki (??) on 01-Мрт-07, 13:33 
>>нужно глядеть в сторону RADIUS, как победишь поделись инфой

Так а зачем??? PIX AAA через LDAP да и web-proxy можно к примеру в DMZ поставить так чтобы PIX просто с WCCP заворачивал.
AD поддерживает протокол запросов LDAP??? вроде должно

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Как выпустить юзеров в инет через PIX с аутентификацией в AD..."  
Сообщение от baatr email(ok) on 20-Мрт-07, 10:08 
>Есть PIX, который разруливает доступ к интернету.  Есть прокси-сервер FreeBSD+Squid+Samba(с авторизацией
>в AD) и есть пользователи которые ходят в интернет  через
>прокси. Соответственно схема попадания пользователя в интернет такова:
>
>Интернет - PIX - Proxy - пользователь
>
>Но, так как сквид умеет выпускать только HTTP/FTP, остальные протоколы, соответственно, остаются
>без обслуживания. А выпустить нужно, как минимум POP3, SMTP и несколько
>разных клиент-банков.
>
>Соответственно, вопрос: каким образом можно организовать выход определенных пользователей через PIX, очень
>желательно с авторизацией в AD?


вот нашел статью - по моему ,что  нужно, http://www.osp.ru/win2000/2003/05/176208/
тока вот не очень понятно гибко управлять юзерами. как чего нароешь поделись

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Партнёры:
PostgresPro
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру