SonicWALL要阻擋Facebook有幾種方式.. 根據Firmware的不同..以及有無Security Services License會有些差異.....
基本上如果有預算的考量的話.. 也可以考慮一下HP A系列3字頭或5字頭的SWITCH 基本上買100M和1G 在對外頻寛有限的情境下是沒什麼差.. 但內網部份...
可以參考一下這個, 利用NTLM 做認證的整合,然後使用LDAP 來做授權的整合(Get Some Attribute) http://wiki.freerad...
nastype 設 other (一般來說標準的Radius Client 又不需要某些廠牌的特殊功能的話,應該ok) shortname 的部份 ..你有...
根據你的描述.. Domain的權限己經設定完成, 卻因為認證的機制尚未強化, 讓密碼成為你防護環節中最弱的一環, 我覺得jay大的建議蠻不錯的.. 或許可以嘗...