Телеграмм чат группы ru_pfsense страница 975

Size: a a a

PfSense

318 membersпожаловаться на группу

2021 January 15

Алекс in PfSense

И как werter78 писал выдаете маршруты по опции 121

источник

11:23пожаловаться #1

Danethz in PfSense

утопичная идея такая:
Добавил я комп в нужное подразделение, скажем, Corp1
PfSense забрал список компов из Corp1, отрезолвил из у того же AD-DNS, запихнул в Aliases-IP
Выпустил список через нужного провайдера, заNAT'ил нужным IP

источник

11:24пожаловаться #2

Алекс in PfSense

Второй способ, разбить отделы на vlan , под каждый свой диапазон адресов, и своя маршрутизация (мне кажется к этому надо стремиться)

источник

11:24пожаловаться #3

Danethz in PfSense

DHCP к сожалению нема, ввести его для реализации данной задачи тоже не получится, время не позволит

источник

11:24пожаловаться #4

Danethz in PfSense

Алекс

идея хорошая, но тож не успею.

источник

11:25пожаловаться #5

werter78 in PfSense

Danethz

DHCP к сожалению нема, ввести его для реализации данной задачи тоже не получится, время не позволит

тогда никак

источник

11:26пожаловаться #6

werter78 in PfSense

dhcp = удобство и гибкость

источник

11:26пожаловаться #7

Алекс in PfSense

надо порядок наводить, растаскивать все в vlan

источник

11:26пожаловаться #8

werter78 in PfSense

иметь АД и не иметь dhcp - странно

источник

11:26пожаловаться #9

Danethz in PfSense

согласен) помучаю ldapsearch

источник

11:27пожаловаться #10

werter78 in PfSense

не получится

источник

11:27пожаловаться #11

Алекс in PfSense

а как без DHCP жить - научите?

источник

11:27пожаловаться #12

Danethz in PfSense

IPAM

источник

11:27пожаловаться #13

Danethz in PfSense

и вообще не напряжно

источник

11:27пожаловаться #14

Алекс in PfSense

добавить маршруты всем, и филтровать файрволом - быстро

источник

11:28пожаловаться #15

werter78 in PfSense

.. и по именам хостов

источник

11:31пожаловаться #16

Danethz in PfSense

ldapsearch -H ldap://LDAPSERVER -b "ou=corp1,dc=domain,dc=local" -D "cn=ldap-reader,cn=Users,ou=corp1,dc=domain,dc=loca" -w Ldap2020 "(&(objectclass=computer))" | grep dNSHostName

источник

11:49пожаловаться #17

Danethz in PfSense

и для каждой организации свой запрос и пеняем corp1 на corp2 и запихиваем в какой-нить текстовый файл.
Делаем список URLs и травим на http://127.0.0.1/pc_corp1

источник

11:50пожаловаться #18

Danethz in PfSense

разберусь как отрезолвить это, поделюсь

источник

11:50пожаловаться #19

werter78 in PfSense

(&(objectclass=computer))" = "(objectclass=computer)"

источник

11:53пожаловаться #20