Tenho a necessidade de hospedar um proxy de meias em um local central, usando o Dante. O que me pediram para fazer é conectar clientes remotos a ele pela Internet, eles passarão por um dispositivo de roteamento de gateway que encaminhará o tráfego HTTP para o Dante, tornando-o transparente.
Também precisa ser criptografado, o que entendi pela documentação do Dante é que para criptografar entre servidor e cliente deve ser usado GSSAPI.
Então, minha pergunta é como posso usar o mesmo servidor Kerberos entre o servidor e o site do cliente com segurança na Internet? E como posso manter isso transparente para os clientes com a introdução do Kerberos?
Pretendo usar RHEL para isso.
Qualquer conselho seria muito apreciado.