ISA2006怎么实现单网卡的域用户管理上网呢?

我们公司现在的网络结果是楼层交换机接三层核心交换机再接路由器再接硬件防火墙上网.
现在想在三层核心交换机上接一个单网卡的ISA防火墙,而实现楼层以下的交换机必须用域用户登陆才能上网. 现在想