прошу совета о создании шлюза

[Do.Fr.]

Есть достаточно крупная сеть на 70 машин, все в домене. проблема в том, что ДК включает в себя огромное количество функций. Хочу вынести шлюз на отдельный комп (В силу бесплатности предпочтительнее linux решение). Необходима возможность группировки пользователей для раздачи соответствующих полномочий (сейчас с этими функциями вполне справляется kerio). Очень прошу совета, больничка у нас бюджетная, денег на ПО никто не даст.

kerio, естественно, ломаный. Соответственно придётся сносить, ставил на время.



2модератор. видимо тему совсем не туда написал. Если можно переместите.

[Ment69]

Do.Fr., А в чем нужен совет? Советов в интернете море

раз

,

два

[Do.Fr.]

хотелось бы, чтобы авторизация на прокси была по доменному имени.

[exo]

Цитата Do.Fr.:



чтобы авторизация на прокси была по доменному имени.

прошу совета о создании шлюза

squid + Kerberos

но данная статья в случае когда шлюз - это аппаратный роутер (2-3 руб)

но я думаю вы сможете совместить и шлюз и прокси прочитав много литературы по этому.

[Ment69]

Цитата Do.Fr.:



хотелось бы, чтобы авторизация на прокси была по доменному имени.

прошу совета о создании шлюза

Читайте

и

ещё

Все это найдено в яндексе по запросу "шлюз linux авторизация по домену"

[exo]

Ment69, это статьи для авторизации на рабочей станции Linux.......

[Ment69]

Цитата exo:



это статьи для авторизации на рабочей станции Linux.......

прошу совета о создании шлюза

яндекс и другие варианты предлагал

[vadblm]

Если уж спрашивать яндекса, то примерно

так

.

[exo]

не не не... лучше

так

ибо vadblm, ваша первая ссылка на прозрачную "авторизацию"

Хотя я уже в начале темы дал ссылку на свою статью.

[vadblm]

Цитата exo:



дал ссылку на свою статью.

прошу совета о создании шлюза

Оффтоп, глянул вашу статью, там сразу резануло глаз использование вами зоны .local. Ею не стоит пользоваться, поскольку она зарезервирована для mDNS и может вызвать конфликты при появлении в сети устройств с поддержкой Zeroconf. Изобретать домен вроде тоже не кошерно, как разрешить, не знаю (не было никогда проблем с приобретением реального домена), но можете почитать

жаркое обсуждение

.