Уважаемые участники форума!

Помогите решить следующую проблему:
Есть SQL база данных. На основании её делаем страницы доступа к данным. В SQL используем Windows аутентификацию.

Если разместить страницу доступа к данным на WEB-сервере, возможно-ли сделать так, чтобы аутентификацию проводил WEB-сервер, и далее на основании этих данных выполнял эту страницу, но не стороне клиента, а у себя и результатирующие данные передавал клиенту. Сейчас ситуации такая: WEB-сервер передаёт запрошенную страницу клиенту, а далее сама страница лезет за данными на SQL-сервер. Другими словами, клиенту ничего не стоит с помощью простого блокнота изменить страницу и зная адрес SQL-сервера получить любые данные, минуя WEB-сервер. Поэтому, единственным выходом (пока) который я вижу, это заставить страницу выполняться на WEB-сервере и при запросе просить Windows-аутентификацию и передавать её далее на WEB-сервер. Только как это сделать, пока не представляю.
Ещё одно: asp-страницы я представляю, как защитить с их помощью всё от клиента, тоже представляю. Но вот как заставить аутентифицироваться на WEB-сервере и далее передавать эту информацию на SQL-сервер, пока не знаю...

Помогите любым советом или намёком, кто хоть раз сталкивался с подобной проблемой???

Спасибо.

Подскажите адрес этого форума?

Не удивляйтесь, я тут новичок. Спасибо!