Linux AD 認證問題 - Linux

小弟目前架設一個 Windown AD server
還有一個 Linux 路由器

架構如下
______________
User --------| |
| Linux 路由器 |----------Internet
User --------|______________|
|
|
_______|______
| |
| AD Server |
|______________|

User 出Internet 前必須跟AD server 做認證 才能出去

目前 AD Server 可以正常使用

而我在 User方 也有架設一台PC 透過網路去做認證 也成功
但是要灌一大堆軟體 (Samba kerberos krb 等等)

我想找一個方法是User 不用灌一大堆軟體
只要接上網路線 就可以透過 Route 去做認證 的方法

目前我想到的是 Route 上用Transparent Proxy(Squid)
把用戶導到我的登入頁面 輸入帳號密碼
Route 再幫用戶去跟AD Server 做認證

但是問題來了 我該如何在Route 上 幫用戶去跟AD server 做認證??

謝謝!!




--