Какой метод авторизации использовать

[elsen]

всем привет,
задача следуюшая как решить пока не понял.
Есть внутренние клиенты ето те что в интранет и есть внешние те что в интернете и те и другие заведены в актив деректори
при вызове странички необходимо залогинется и проверить пользователя в актив деректори. Какой метод
авторизации(windows,Forms) мне использовать и вообше ето возможно чтоб клиенты из интернет и интранет одновременно использовали один сайт?

[Sebas]

если сервер в домене, то чтот тут думать? если нет,можно радиус поднять.

[elsen]

домен находится на сервере или наоборот, а можно поподробнее про то что думать ненадо, я пробовал сделать forms authentication
но при етом требуется чтоб юзеры были в какой нибуть таблице бд -а ето не пойдет, а как сделать сравнение с АД я не нашел, проясните пожалуйста

[Sebas]

в настройках веб сервера

[elsen]

чтобы я вас много не пытал вопросами, дайте направление в каком искать ответ ,название функции или что в етом роде, я не понял ваш ответ
при чем тут настройки сервера, они конечно нужны , но сначало надо на форме или в конфиг что то прописать - я так думаю.вот что? чтобы сделать авторизацию
извените за не понятливость.

[Sebas]

в настройках веб сервера

в закладке ASP.NET можно изменить тип авторизации.


или в webconfig

[kibernetics]

чтобы я вас много не пытал вопросами, дайте направление в каком искать ответ ,название функции или что в етом роде, я не понял ваш ответ
при чем тут настройки сервера, они конечно нужны , но сначало надо на форме или в конфиг что то прописать - я так думаю.вот что? чтобы сделать авторизацию
извените за не понятливость.

А ты пробовал заюзать меню Website->ASP.NET Configuration? Там, во-первых, есть мастер авторизации, во-вторых, там же можешь настроить юзеров, роли, доступ... Если поднят домен, то авторизацию можно ставить Windows

[elsen]

как обычно нашел все сам, всо равно спасибо за надежду
проблема решилась так
http://support.microsoft.com/kb/326340

[ASD]

Хм да и достаточно в настройках вебузла отключить анонимный доступ и вот тебе авторизация. Дальше ловится кодом.
А вообще сервер с AD наружу только самоубийца открывает. Для таких целей делается выделенный сервер с IIS который вводят в домен (заметьте не домен контроллер).
При атаке на сервер вам как минимум не положат AD, DNS и всю внутреннюю авторизацию.

[elsen]

спасибо за ответ, клиента предупредил ранее не так умно конечно изложил но в етом же духе, задача осталась прежней, хозяин барин