Телеграмм чат группы ru_pfsense страница 1379

несовсем понятно

12:56пожаловаться #1

куда добавлять?

12:56пожаловаться #2

В pfsense как юезров

12:57пожаловаться #3

Тут похоже преследуется идея сделать аналог RADIUS/LDAP

12:57пожаловаться #4

Разибираюсь как впн делать😅

12:57пожаловаться #5

А как правильно это делать? Даже если через LDAP

12:58пожаловаться #6

Я предпологал что так, но не нашел как это хотя бы примерно делать

12:58пожаловаться #7

Самому было бы интересно в какой-то далекой перспективе..

13:00пожаловаться #8

Как в принципе свзять pfsense и свой сервак с ldap?

13:00пожаловаться #9

на эту тему целый раздел на сайте нетгейт, надо читать: https://docs.netgate.com/pfsense/en/latest/usermanager/ldap.html

13:00пожаловаться #10

Учебник PFSense - Аутентификация LDAP в Active Directory [ Шаг за шагом]

ну и между прочим, вот: https://techexpert.tips/ru/pfsense-ru/%D0%B0%D1%83%D1%82%D0%B5%D0%BD%D1%82%D0%B8%D1%84%D0%B8%D0%BA%D0%B0%D1%86%D0%B8%D1%8F-pfsense-ldap-%D0%B2-active-directory/

TechExpert

Узнайте, как настроить проверку подлинности PFSense LDAP в Active Directory. Наш учебник научит вас всем шагам, необходимым для интеграции вашего домена.

13:01пожаловаться #11

Почитаем, спасибо

13:02пожаловаться #12

Только с виндой там конечно накрученно что-то непонятное)

13:03пожаловаться #13

А сколько юзеров и какой вообще сценарий для VPN?

13:05пожаловаться #14

только доменным админом не пользуйтесь )

13:16пожаловаться #15

неправильно это

13:16пожаловаться #16

создайте отдельную учетку в АД

13:17пожаловаться #17

от нее требуется только ЧТЕНИЕ из АД

13:17пожаловаться #18

АД?

13:19пожаловаться #19

Pupsoid in PfSense

Создать группу в ад например vpnusers в неё закинуть кого надо. В сенсе разрешить только ей