![DrayTek VigorPro 5510 + IPCop](https://linux22.com/image/503200/DrayTek%20VigorPro%205510%20%2B%20IPCop.png)
我们的网络使用 DrayTek VigorPro 5510。它的内容过滤不是特别强大 - 它在 IP 范围内工作 - 例如,我们的 10.0.10.xx 范围可以查看任何内容,但 10.0.65.xx 有下载、某些网站、facebook 等...被阻止。
我想知道是否可以将 IPCop 与 DrayTek 一起使用?我该如何配置它?
另外,我希望可以根据 Active Directory 成员资格 ACL 过滤内容配置文件?
例如...
“IT”组可以查看所有内容,“客户服务”组的互联网访问权限非常有限,“经理”组(针对部门经理)可以访问上述组无法访问的一些网站。
答案1
您想用 IPCop 做什么?如果要过滤,最好使用运行 Squid 的专用服务器来实现,该服务器肯定会支持基于 LDAP (AD) 组成员身份应用过滤,并且可以通过 NTLM 自动验证 Windows 客户端。