Openvpn et firewall

wazadex

salut,

je n'ai pas trouvé de réponse sur le web donc je viens demander ici :)

J'utilise actuellement une configuration openvpn qui fonctionne très bien, mais j'aimerai savoir s'il est possible de configurer des règles de firewall suivant l'utilisateur qui se connecte car actuellement c'est full accès pour tous :(

exemple :
utilisateur apha = full accès
utilisateur beta = accès seulement à un serveur/plage IP ou à un protocole (http,…)
..

Y a t-il un moyen ou une solution ? si ce n'est pas par utilisateur, peut etre par ip ? le problème c'est que j'utilise le dhcp du pfsense pour les clts VPN donc pas viable.

je vous remercie

ccnet

actuellement c'est full accès pour tous

C'est ainsi parce que vous l'avez paramétré de cette façon. Il y a là déjà quelque chose à revoir.

Il y a des solutions mais comme je ne sais pas bien quel est le problème posé ce n'est pas facile. Vous décrivez très peu le besoin fonctionnel.

On peut toutefois donner des pistes.
Si il s'agit de segmenter deux populations, on peut imaginer deux serveurs vpn avec des ip de connexion et, ou ports différents. Vous pourrez filtrer les trafics de chacun d'eux spécifiquement en affectant des plages d'ip distantes distinctes. J'utilise couramment cette technique pour différencier les accès administrateurs et utilisateurs courants.

Si vous devez faire plus fin, il y a cette solution :
https://openvpn.net/index.php/open-source/documentation/howto.html#policy
Elle fonctionne parfaitement aussi.

Tout cela suppose une bonne gestion des certificats et des CRL.

wazadex

oki j'ai compris :)

je vais procéder exactement de la même façon, plusieurs serveurs VPN avec chacun une plage IP distinctes, que je filtrerai via des règles FW.

merci bien !