Openvpn +AD

pigbrother

Нашел вот такой документ.
https://doc.pfsense.org/index.php/OpenVPN_with_RADIUS_via_Active_Directory

werter

2 Stas1k
В смысле - зайти ? Если по RDP - заходите. Если на шару машины, то разрешите в настройках впн NetBIOS.
Если хотите по имени машины заходить, то выдавайте адрес внутрен. сервера DNS при подлк. впн клиенту - в настройках впн и это есть.

2 pigbrother
Он не это имеет ввиду скорее всего. Не впн + аутентификация пол-ля в AD.

pigbrother

Он не это имеет ввиду скорее всего. Не впн + аутентификация пол-ля в AD
Вероятно

Если на шару машины, то разрешите в настройках впн NetBIOS
Как ни странно, независимо от включения NetBIOS доступ по IP все равно работает

то выдавайте адрес внутрен. сервера DNS при подлк. впн клиенту

В моем случае включение DNS позволяет подключиться по FQDN, те
\server.domain.local\share

чтобы работало просто
\server
нужен, вероятно, WINS (push "dhcp-option WINS 10.8.0.1")

werter

чтобы работало просто
\server
нужен, вероятно, WINS (push "dhcp-option WINS 10.8.0.1")

Или в настройках впн добавить имя домена. И тогда к имени хоста оно будет добавляться автоматом.

pigbrother

Имеется в виду
push "dhcp-option DOMAIN"?

werter

@pigbrother:

Имеется в виду
push "dhcp-option DOMAIN"?

Верно. Можно и из веб-гуи устанавливать.

Stas1k

Мне нужно, чтобы человек, после того как подключился по openvpn, мог залогиниться на этом компьютере под доменным пользователем. ну грубо говоря, подключился по openvpn, сделал смену пользователя и зашел под доменным пользователем. такое возможно? или как правильно это организовать?
не по rdp.
шары и вход по имени машины у меня работают

dronsky

Никто не подскажет про файл конфигурации openvpn клиента под windows.

проблемы с сохранением пары user/password нет.

вот есть ли возможность сохранять ТОЛЬКО имя пользователя, а пароль чтобы спрашивал при установки соединения.

werter

В гугле Save username only openvpn

https://forums.openvpn.net/topic11728.html

Pretty sure for the linux client (openvpn file.opvn). You can put this in the file:

auth-user-pass file.txt

And said file has just a single line (you may want relative paths):

name

And it will prompt for just the password.

Строка в конф. файле Win-клиента :

auth-user-pass "C:\Program Files\Openvpn\config\login.txt"

Внимание! В пути к файлу login.txt возможны вариации в зависимости от разрядности openvpn-клиента и ОС. Будьте внимательны.

dronsky

к сожалению ключевое слово, здесь "Pretty sure"

так я попробовал с самого начала. не работает. пишет неверное имя пользователя или пароль.