ISA/Forefront TMG 的開源替代品？

我正在使用 Forefront TMG 來進行 Web 伺服器發布和 SSO，僅此而已。是否有任何開源替代方案可以滿足所有（或至少大部分）這些功能：

• 網路伺服器發布
• 負載均衡
• URL（重新）映射
• 基於 Web 的單點登錄，支持後端 Web 伺服器上的 http basic/ntlm/kerberos 身份驗證
• 能夠在登錄過程中添加掛鉤，甚至可以開發自己的

在 Forefront 上自定義基於表單的身份驗證頁面是可怕的 javascript、html 和 css 的噩夢。它也沒有提供掛鉤登錄過程的方法。理想情況下，我想放棄它並使用更可擴展/免費的東西。

看起來 Apache httpd 應該能夠使用以下方法完成所有這些事情：

• http://httpd.apache.org/docs/2.2/mod/mod_proxy.html
• http://httpd.apache.org/docs/2.2/mod/mod_proxy_balancer.html
• http://httpd.apache.org/docs/2.2/mod/mod_rewrite.html
• http://modauthkerb.sourceforge.net/
• …

這當然不是一個開箱即用的解決方案，但是通過一些Google搜尋它應該不難弄清楚+它非常可定制

順便提一句。下一個 Forefront TMG 版本應該會更好… ;)

引用自：https://serverfault.com/questions/196000