Страница 1 из 1

Прозрачная авторизация для доступа в internet

Добавлено: 20 апр 2016, 12:59
admt
Добрый день.
Имею RB850Gx2 доступ в инет для пользователей пока без ограничений. Все пользователе терминальные (AD имеется). Поставлена задача по блокировки сайтов для определенных пользователей, а так же необходимо собирать статистику пользователей кто где был, но т.к. все пользователе работают на терминальном сервере и соответственно IP и MAC адрес у всех одинаковый. Как настроить прозрачную авторизацию пользователей при выходе в интернет, без ввода логина и пароля использую radius сервер на windows 2008 и AD?
Спасибо.

Re: Прозрачная авторизация для доступа в internet

Добавлено: 20 апр 2016, 13:03
vqd
никак ибо авторизовыватся будет терминал каждый раз, а не пользователь
Это вам в сторону ISA или прокси клиентом смотреть

Re: Прозрачная авторизация для доступа в internet

Добавлено: 20 апр 2016, 13:14
admt
А если сделать не прозрачную авторизацию, т.е будут вводить свой логин и пароль при доступе в интернет, возможно ли тогда блокировать определенные сайты для определенных пользователей.

Re: Прозрачная авторизация для доступа в internet

Добавлено: 20 апр 2016, 13:26
gmx
Блокировки средствами микротик, особенно избранные, неблагодарное дело.

Re: Прозрачная авторизация для доступа в internet

Добавлено: 20 апр 2016, 13:35
admt
Понял, наверное лучше перед микротиком тогда ставить какой нибудь сквид. Досадно, что микротик так не умеет.
Спасибо.

Re: Прозрачная авторизация для доступа в internet

Добавлено: 20 апр 2016, 13:48
vqd
ну микротик он роутер, там конечно есть инструмент для блокировки трафика но как и писалось выше - неблагодарное это дело