Web.Config身份验证

Question

我正在尝试为Intranet上的安全性创建一个web.config文件。

我希望它具有以下规则：

1. 如果某人浏览特定IP范围的网站，他们就会得到 直接进入。
2. 如果某人不属于该IP范围，则会向他们展示 一个登录框，用于对LDAP查询进行身份验证。

到目前为止，我已经按照以下方法进行了IP访问，并且工作正常。

<security>
 <ipSecurity allowUnlisted="false"> 
  <add ipAddress="x.x.x.0" subnetMask="255.255.255.0" allowed="true"/>
 </ipSecurity>
</security>
<modules runAllManagedModulesForAllRequests="true"/>

我怎么能将它与LDAP身份验证结合起来（如果可能的话）？或者我应该采取不同的方法？到目前为止，我唯一担心的是，ipsecurity方法过于具体，您可能被允许进入，或者您没有其他形式的身份验证空间。

任何提示都会非常感激！

提前致谢，

汤姆