[kim-aa]

menpavel,

Это аутентификация для клиентов VPN
http://www.cisco.com/en/US/products/...808d1a7c.shtml

[menpavel]

Прошу прощения за корявую ссылку. Вот нормальная:
http://www.cisco.com/en/US/docs/secu...html#wp1052982
Интересуют данные из таблицы 35-1. Как будет происходить аутентификация пользователей, например, Kerberos.
kim-aa, я бы хотел сделать так, чтобы проводилась аутентификация пользователя на фаерволе (ASA) как можно прозрачнее для самого пользователя. Все пользователи в домене.

[kim-aa]

menpavel,

Это происходит вот так http://www.ciscopress.com/articles/a...52963&seqNum=4

Т. е. перехватывается первая http сессия и выводится требование по аутентификации.

Если вы внимательно прочтете это http://www.ciscopress.com/articles/a....asp?p=1552963
то увидите, что авторизация возможна только с TACACS+, т.е. без сервера TACACS+ не возможно управлять доступом.
С RADIUS возможна только идентификация и аутентификация, т.е. имя и пароль.

[menpavel]

kim-aa, спасибо. Почти все понял.
Думаю, что ASA будет отличным фаерволом.
А на счет работы других приложений, которые не могут работать через прокси сами - можно будет воспользоваться проксификатором. С минимальным необходимым функционалом его можно будет написать самому.