Я давний пользователь IIS, но плохо знаком с IIS7. У меня есть потребность в нашей организации для маршрутизации пользователей в нашей многодоменной интрасети на основе их домена. Я смотрю на IIS из-за встроенной аутентификации Windows (в противном случае я бы пошел с HAProxy на Linux).
Наши пользователи будут переходить на сервер "FOO", который действительно будет прокси. Прокси-сервер будет смотреть на их домен (DOMAIN \ username), и если они находятся в домене «A», прокси будет направлять их запросы в FOO_A. Если они находятся в домене «B», они перенаправляются на FOO_B.
Я вижу, что у IIS есть своя версия прокси, «Маршрутизация запросов приложений». Примеры, которые я видел, были скорее для сценария веб-фермы, чем для того, что я бы назвал интеллектуальным прокси.
Для тех из вас, кто более опытен в использовании IIS7, могу ли я сделать то, что я хочу? Могу ли я проксировать входящие запросы на основе аутентифицированного (через IWA) членства в домене отправителя?
Я не уверен, что это именно то, что вы ищете, но Microsoft URL Rewriter для IIS позволяет настраивать правила перезаписи / перенаправления входящих сообщений на основе переменных сервера, таких как AUTH_USER, которые будут содержать домен.