Телеграмм чат группы ru_pfsense страница 1305

08:54пожаловаться #1

Ivan in PfSense

есть в pfsense способ показывать что сайт haproxy выключен (например бэкенд disabled) ?

16:05пожаловаться #2

Boris Pesterev in PfSense

А вручную написать и подменить файл 502 ошибки нельзя?

16:12пожаловаться #3

Ivan in PfSense

не. просто в интерфейсе например хочется сохранить конфиг, но временно выключить. и нет индикации никакой включено оно или выключено.

16:21пожаловаться #4

Boris Pesterev in PfSense

ааа я просто не в курсе так и haproxy не осилил ) у меня реализовано на отдельном сервере )

16:23пожаловаться #5

Ivan in PfSense

https://redmine.pfsense.org/issues/1447
эхх, печаль. 10 лет без движения.
а было бы удобненько одной кнопкой получать виндовый серт.

17:27пожаловаться #6

Khelai in PfSense

Добрый вечер! Можете пожалуйста подсказать как можно настроить MFA для openvpn на пфсенсе? Точнее что использовать?

21:28пожаловаться #7

2021 May 28

SХ

Нет там ничего вменяемого

07:46пожаловаться #8

werter78 in PfSense

Привет
А вход по логин + пароль + сертификат - это мало?

08:37пожаловаться #9

werter78 in PfSense

главное не перестараться с сесурити )

08:37пожаловаться #10

ℝ

Можно встроенный freeRadius, можно сторонний. Все зависит от масштаба.

08:51пожаловаться #11

ℝ

Можно конечно и сертификат, это тоже второй фактор

08:53пожаловаться #12

SХ

Как тут фрирадиус к нему прикрутить интересно

08:53пожаловаться #13

ℝ

Всм? Пакет же есть

08:54пожаловаться #14

SХ

И только с локальными пользователями

08:54пожаловаться #15

SХ

Я в курсе. Я про как прикрутить фрирадиус к опенвпн

08:54пожаловаться #16

ℝ

Для ovpn наверное внешний нужен

08:56пожаловаться #17

Rocket Fox in PfSense

А в pfsense DHCP может разделять устройства по брэндам, компаниям?

08:57пожаловаться #18

Rocket Fox in PfSense

Например все Xiaomi с 10-20 адрес, все кинетике с 2 по 9 и т.д

08:58пожаловаться #19

werter78 in PfSense

может