Два модуля авторизации для клиентов

[malkinfedor]

Коллеги добрый день!
Был один backend'a - AD. Для пользователей из AD настроена сквозная авторизация без ввода пароля.
Сейчас два backend'a в OTRS - AD и локальная база.
Соответственно нужно реализовать авторизацию клиентов из AD и из локальной базы.
Если отключаю сквозную авторизацию то клиенты логинятся без проблем в и из AD и из локальной базы.
Но при включенной сквозной авторизации могут заходить только пользователи из AD. При попытке залогинится пользователем из локальной базы (с НЕ-доменного ПК) появляется окно для ввода пароля, но после ввода говорит что может авторизоваться.
Возможно ли вообще реализовать схему, что бы при авторизации с доменного ПК пароль не запрашивался, а при авторизации с не-доменного ПК могли заходить пользователи из базы?
Выше речь по авторизации кастомеров.
Спасибо.

[alexus]

Это решается к конфиге Apache, но только с помощью ограничения по IP-адресам. Домен-недомен Apache, увы, не различает. А для подсети IP можно прописать, какую авторизацию применять.

[malkinfedor]

Спасибо за ответ!
А не подскажете в какую сторону копать, где искать эти ограничения в Apache, это что относится к модулю NTLM или ошибаюсь?

[alexus]

http://lmgtfy.com/?q=apache+ntlm+конфигурация#
http://lmgtfy.com/?q=Идентификация+и+ог ... а+в+Apache

[korolevgena]

Спасибо за ответ!
А не подскажете в какую сторону копать, где искать эти ограничения в Apache, это что относится к модулю NTLM или ошибаюсь?

Не претендую на правильность решения, но у себя запустил так:

<VirtualHost *:80>
ServerName HELPLOCAL
<Location /otrs>
ErrorDocument 403 /otrs/customer.pl
SetHandler perl-script
PerlResponseHandler ModPerl::Registry
Options +ExecCGI
PerlOptions +ParseHeaders
PerlOptions +SetupEnv
Require all granted
Satisfy Any
</Location>
</VirtualHost>

Это кусок otrs.conf который отвечает за локальную авторизацию. Единственное, что HELPLOCAL нужно прописать в hosts на локальных машинах. Ну и при входе на форме ввода пароля у меня строка "Ошибка идентификации! Указано неправильное имя или пароль!". Пока не разбирался с этим, может Вы раньше найдете противоядие