форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка

Вариант для распечатки		Пред. тема | След. тема
Форумы Маршрутизаторы CISCO и др. оборудование. (Public)
Изначальное сообщение		[Проследить за развитием треда]

"Как выпустить юзеров в инет через PIX с аутентификацией в AD..."

Сообщение от YuXuan (ok) on 28-Фев-07, 10:30

Есть PIX, который разруливает доступ к интернету.  Есть прокси-сервер FreeBSD+Squid+Samba(с авторизацией в AD) и есть пользователи которые ходят в интернет  через прокси. Соответственно схема попадания пользователя в интернет такова: Интернет - PIX - Proxy - пользователь Но, так как сквид умеет выпускать только HTTP/FTP, остальные протоколы, соответственно, остаются без обслуживания. А выпустить нужно, как минимум POP3, SMTP и несколько разных клиент-банков. Соответственно, вопрос: каким образом можно организовать выход определенных пользователей через PIX, очень желательно с авторизацией в AD?

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Сообщения по теме

[Сортировка по времени, UBB]

1. "Как выпустить юзеров в инет через PIX с аутентификацией в AD..."

Сообщение от baatr (ok) on 28-Фев-07, 15:31

>Есть PIX, который разруливает доступ к интернету.  Есть прокси-сервер FreeBSD+Squid+Samba(с авторизацией >в AD) и есть пользователи которые ходят в интернет  через >прокси. Соответственно схема попадания пользователя в интернет такова: > >Интернет - PIX - Proxy - пользователь > >Но, так как сквид умеет выпускать только HTTP/FTP, остальные протоколы, соответственно, остаются >без обслуживания. А выпустить нужно, как минимум POP3, SMTP и несколько >разных клиент-банков. > >Соответственно, вопрос: каким образом можно организовать выход определенных пользователей через PIX, очень >желательно с авторизацией в AD? нужно глядеть в сторону RADIUS, как победишь поделись инфой

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	2. "Как выпустить юзеров в инет через PIX с аутентификацией в AD..."
	Сообщение от YuXuan (ok) on 28-Фев-07, 17:25
	>нужно глядеть в сторону RADIUS, как победишь поделись инфой В принципе, так и думал, что пошлют в эту сторону. Только вот казалось, что это будет более подробно описано. Поделюсь, если разберусь... :)
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

	3. "Как выпустить юзеров в инет через PIX с аутентификацией в AD..."
	Сообщение от tashiki (??) on 01-Мрт-07, 13:33
	>>нужно глядеть в сторону RADIUS, как победишь поделись инфой Так а зачем??? PIX AAA через LDAP да и web-proxy можно к примеру в DMZ поставить так чтобы PIX просто с WCCP заворачивал. AD поддерживает протокол запросов LDAP??? вроде должно
	Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

4. "Как выпустить юзеров в инет через PIX с аутентификацией в AD..."

Сообщение от baatr (ok) on 20-Мрт-07, 10:08

>Есть PIX, который разруливает доступ к интернету.  Есть прокси-сервер FreeBSD+Squid+Samba(с авторизацией >в AD) и есть пользователи которые ходят в интернет  через >прокси. Соответственно схема попадания пользователя в интернет такова: > >Интернет - PIX - Proxy - пользователь > >Но, так как сквид умеет выпускать только HTTP/FTP, остальные протоколы, соответственно, остаются >без обслуживания. А выпустить нужно, как минимум POP3, SMTP и несколько >разных клиент-банков. > >Соответственно, вопрос: каким образом можно организовать выход определенных пользователей через PIX, очень >желательно с авторизацией в AD? вот нашел статью - по моему ,что  нужно, http://www.osp.ru/win2000/2003/05/176208/ тока вот не очень понятно гибко управлять юзерами. как чего нароешь поделись

Высказать мнение | Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить	Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]