OK,
je vois , donc tous les utilisateurs ont l'adresse ip du serveur TSE car c'est lui qui héberge l'application .
c'est le fonctionnement du proxy du firewall qu'il faut modifier pour qu'il authentifie les sessions par utilisateur et non leur adresse ip, si toutefois c'est possible .
Mais avoir une adresse ip source par session sortante sur le TSE n'est pas simple ,
la seule possibilité que je verrais serait d'essayer de faire nat sur le serveur TSE avec un grand pool d'adresses externes (plus que de clients) et une seule adresse interne , une sorte de nat inversé , quoi et que ces adresses soient affectées en round robin au fur et à mesure des connexions sortantes .
ça ne sera bien sûr envisageable que si le serveur TSE a deux interfaces sur le réseau local et que celle vers le firewall dispose d'un pool d'adresses privées .
et ... Voili Voilou Voila !
Adresse ip
