满足我需求的强制门户

我正在为我的组织寻找强制门户。我看到很多这样的应用程序将允许用户在 a.) 输入凭据或 b.) 付款后通过。我正在寻找的东西有点不同。让我介绍一些有关我的系统的基础知识，我正在使用活动目录和内部 DNS 运行基于 Windows 的网络。我有一个内部网，我们的员工每天都使用该内部网，它使用该人的 Windows 凭据在系统上对他们进行身份验证。

员工必须每天输入时间，如果他们不这样做，那么我希望有一个强制门户将他们重定向到他们的时间输入页面，并且在输入时间之前不让他们进入广阔的互联网世界。

我是一名开发人员，所以我可以编写一个向系统返回 True 或 False 的脚本，但我需要的是一个可以与 AD 登录交互的系统，并且可以在用户请求访问外部网络时运行此脚本。

EDIT:我接受了一个答案作为我的问题的答案，但是，在研究了基于套接字的方法的编码之后，我没有时间了。

作为解决方法，我发现我的防火墙有一个允许使用 JavaScript 的可自定义免责声明页面。我将查询网络服务以查看是否输入了时间，然后触发免责声明页面的“允许”功能，否则我将重定向到时间输入页面。似乎是一个足够简单的解决方案，唯一的问题是该人是否让浏览器会话过夜打开。

好吧，现在我只用 .NET 编写代码，一些 OSS 可能有更好的想法。

无论如何，如果不使用代理（最好是网关上的透明代理服务器），我就无法做到这一点。一定有人写过这样的东西。当然，每个商业 WiFi 热点都有一个，但您可能想要一个在服务器而不是设备上运行的热点。

我对此并没有真正的想法，但这是我过去曾想过的事情。

您也许能够找到具有该功能的路由器/防火墙盒。 Microsoft IAS 我有一个插件可以执行此操作（它不太便宜）。简单浏览一下谷歌，并没有发现其他软件能做到这一点。

Wingate http://www.wingate.com/products/wingate/index.php- 可能会做到，我不明白

否则，您可以编写一个透明代理应用程序（这意味着，除非您编写嵌入式代码，否则您将需要使用应用程序服务器作为默认网关），或者如果您可以锁定用户浏览器代理设置，则只需编写一个普通代理。我想编码这可能不是一个简单的选择！但这是可能的。您甚至可以使用 IIS 和 ASP.NET。

iisproxy http://www.iisproxy.net/是一个使用源代码作为 IIS ISAPI 过滤器实现的代理。我怀疑这是用 C 或 C++ 编写的。

Codeplex上是反向代理代码。您可以更改它并扩展到完整代理。

您也许能够使用套接字完成所有工作，并完全脱离应用程序层。这可能会让生活变得更简单，所以我希望有一个不能这样做的原因！让基于套接字的代理重定向到不合规用户的时间记录应用程序，当他们填写时间表时，只需透明地在套接字之间传递所有数据即可。

我对您或任何人提出的建议很感兴趣，因为我一直希望每天向我们办公室的用户显示一次带有继续框的 AUP。更好的是，如果代理收集了该信息，它可以列出用户昨天在 Facebook 等上花费的时间。我认为足以改变人们的行为。其实还有很多有用的东西 这可以通过易于更改或可扩展的 HTTP 代理来完成。