Попрошу меня поправить.
Имеем сеть с двумя серверами. 1. win2008 AD, DNS, DHCP. 2. win2008 kerio 7.4.2 build 5136.
Сервер с керио в домене и отлично подхватывает доменные учетки.
Хочу сделать прозрачный нат, но без настроек сетевых карт (т.е чтобы ip адреса компы получали от dhcp). Если создать правило, в котором локальная сетевая карта смотрит в инет, тогда инет у пользователей есть, а если в источник поставить пользователей домена а в назначение интернет, то интернета у пользователей нет.
теоретически можно поднять непрозрачный прокси и через гпо раздавать настройки, но это не вариант.
в правиле в источнике укажи просто локальный интерфейс сервера, в дестинейшн - интернетовский интерфейс
и будет прозрачный нат без авторизации
если не нужна статистика по пользователям то этого достаточно
тогда всем пользователям (машинам) резервирование IP в DHCP а в керио привязка пользователя к IP
получишь и статистику и прозрачную авторизацию без лишнего геморроя и пыли
ну как то вот так, понимаю
просто видимо представляю как оно всё это выглядит и работает и чего тут в принципе можно хотеть
вариантов то немного, если исключить шизу и пороною
хотя неокторые канешна заворачивают так шо даже расширение сознания не помогает осознать всю глубину желаемого, но так далеко не всегда бывает