firewall ntlm

а что windows изменяет стандартный вид tcp пакета и добавляет к нему указание какому пользователю он принадлежит?

тогда вывод, что надо значит содержать где-то таблицу ип адресов которым можно что-то разрешить... например в LDAP, и раз в пару минут сравнивать правила текущие и какие есть

возможно что надо использовать что-то типа GSSAPI или там kerberos какой

Мущина, я спросил есть ли аналог. Я не утверждал что окна изменяют вид tcp пакета, а всего лишь привел пример того что мне нужно получить.

Оставьте сударь ваши возмущения, ЛОР есть ЛОР. Здесь не оперируют абстрактными объектами. Смежная тема http://www.linux.org.ru/view-message.jsp?msgid=3596794&lastmod=1238528129924

Если по делу, то придётся самому мутить привязку текущего пользователя к текущему рабочему месту и его IP. Я пока что чего то готового не нашёл.

вы дикий сударь. Достаточно было ответить, что такого нет - если надо пиши сам.

таблица IP <-> логины
и на сквид прозрачный

Под линукс это реализовано через proxychains,
под окнами наверно кроме майкросовского Firewall Client'a и нет ничего

сквид умеет и сам авторизовывать оконных пользователей. Но для http(s) ? Вопрос в том, как можно давать доступ по протоколам/портам для оконных груп и(или) пользователей. Например разрешить одной группе товарищей из AD 25й порт, а всем остальным закрыть.

> Но для http(s) ?
Если вас устраивает авторизация через сквид, тогда вы можете открыть любые порты в конфиге.
Посмотрите выше
http_access deny !Safe_ports

Спасибо.

А вообще если теряетесь в ACL, тут толковый конфиг с пояснениями:
http://www.orenlinux.ru/node/82

нет, в acl не потеряюсь) Просто я не знал, что через squid можно пропускать с авторизацией не http(s)ftp etc... трафик. Спасибо еще раз.

>Я пока что чего то готового не нашёл.

сказали же что VPN, но хочется какого-то извращения через веб... ну редактор в руки

Еще дикий. Мущина, перечитайте вопрос.