Авторизация через Active Directory

aranel

Возможно ли в pfSense настроить авторизацию пользователей в captive portal через AD? В Users manager'е создана настройка на AD-север, но как импортировать пользователей?
…и есть ли нормальное руководство по нему? Вики здесь одно издевательство, pfSense Cookbook тоже куцая книга какая-то...

dvserg

Нормального руководства по данному разделу к сожалению не встречалось. Воспользуйтесь услугами гугла или платной службой поддержки.

aranel

И никто не настраивал?

dvserg

@aranel:

И никто не настраивал?

В русской и английской ветках такие темы были. Имена пользователей из АД поддерживаются только на латинице.

aranel

В английской ветке я нашел только http://forum.pfsense.org/index.php/topic,27265.0.html и http://forum.pfsense.org/index.php/topic,35343.0.html
Установка радиуса для авторизации пользователей при живом LDAP - это как-то…

dvserg

Посмотрите этот пост там есть что-то про LDAP
http://forum.pfsense.org/index.php/topic,19298.msg102975.html#msg102975

Auth. method = NT domain
LDAP = 2
Authentication server = myDC.mydomain.local
LDAP base domain = dc=mydomain,dc=local
Authentication prompt = Welcome

Хотя может и совсем не то. Искал быстро.

Вот Radius authentication using LDAP
http://oss.sgi.com/LDP/HOWTO/LDAP-Implementation-HOWTO/radius.html

aranel

Ага, спасибо. Squid через ldap настроился нормально.