Size: a a a

2021 July 14

%

%username% in PfSense
Это в целом ясно. Вопрос в том, что юзер может зайти под своим логином паролем используя чужой конфиг (не имеет значения привязка юзера к его сертификату)
источник

P

Pupsoid in PfSense
источник

P

Pupsoid in PfSense
Да, именно так
источник

%

%username% in PfSense
Вот это и кажется странноватым.
источник

P

Pupsoid in PfSense
Есть авторизация и есть шифрование
источник

DG

Dima Golovin in PfSense
Конфиги клиента и сервера практически полностью дефолтные
источник

DG

Dima Golovin in PfSense
источник

DG

Dima Golovin in PfSense
источник

P

Pupsoid in PfSense
Читали что я выше написал?
источник

P

Pupsoid in PfSense
Так у вас пир ту пир а не ремот аксесс
источник

%

%username% in PfSense
Сертификат юзера для шифрования получается, верно ?
источник

P

Pupsoid in PfSense
+
источник

DG

Dima Golovin in PfSense
На самом деле там Remote Access (SSL/TLS + User Auth)
источник

P

Pupsoid in PfSense
Тогда заведите нового пользователя с галочкой которую говорил выше
источник

P

Pupsoid in PfSense
И вы упорно показывате конфиг клиента а не сервера
источник

DG

Dima Golovin in PfSense
Да, действительно два раза один скриншот отправил
источник

P

Pupsoid in PfSense
Давайте изначально начнем с задачи, вам надо соединить два сенса или сенса и "мобильных" клиентов
источник

DG

Dima Golovin in PfSense
Сейчас пересоздам клиента с галочкой
источник

P

Pupsoid in PfSense
И первые 10 строк именно сервера
источник

DG

Dima Golovin in PfSense
Вот конфиг сервера
источник