Proxy reverso com módulos de autenticação de logon único e backend

Question

Alguém tem alguma recomendação para o software de proxy reverso que fornece uma interface de logon único para vários sites de back-end por meio de vários mecanismos de autenticação?

por exemplo,

Faça o login no proxy frontend (LDAP / AD / whatever). Com base no destino e nas credenciais:

• www.proxy.com/foo envia um login POST para o site de back-end 'A'
• www.proxy.com/bar define um cabeçalho HTTP para permitir o acesso ao site de back-end 'B'
• e assim por diante ...

Parece um cenário bastante comum para a integração de diferentes sites em um portal (por exemplo, via IFRAME), mas estou realmente lutando para encontrar algo adequado.

Há um produto comercial da Juniper chamado SSL VPN que faz exatamente isso, mas estou procurando uma solução de código aberto, principalmente uma com módulos de autenticação de back-end personalizados.

Obrigado.