привет. че-то какая-то шляпа получается с правилом для авторизации ntlm.
lan-inet http nat. это правило я использую для авторизации ntlm.
в http rules: любой пользователь требует авторизации.
пользователь авторизуется и потом начинает ходить по этому правилу в инет
шляпа в том, что не все авторизованные пользователи должны в инет ходить. а только определенная группа...
насколько я понимаю. что должно быть правило, которое позволяет неавторизованным пользователям открыть страницу в инете. и авторизоваться ntlm.
но это правило потом становится дырой
что делать? ставить выше правило, которое запрещает инет группе пользователей (тем кому инет не положен)
Добавлено через 3 часа 35 минут
разобрался.
Аутентифицированные пользователи - inet - any-drop должно стоять выше правила:
lan-inet http nat
но ниже Аутентифицированные пользователи - inet - any- allow