开源替代ISA / Forefront TMG？

我正在使用Forefront TMG来完成Web服务器发布和SSO，而其他方面则很less。 是否有任何开源替代品可以满足所有（或至less大部分）这些function：

• Web服务器发布
• 负载均衡
• URL（重新）映射
• 基于Web的单点login，支持后端Web服务器上的http basic / ntlm / Kerberos身份validation
• 能够在login过程中添加钩子，甚至开发自己的钩子

在Forefront上定制基于表单的身份validation页面是糟糕的javascript，html和css的噩梦。 它也不提供钩入login过程的方法。 理想情况下，我想放弃它，并使用更多的可扩展/免费的东西。