Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense + Microsoft AD

    Scheduled Pinned Locked Moved Russian
    21 Posts 4 Posters 6.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • D
      djakson
      last edited by

      Судя по логам Wireshark запросы к контроллеру приходят.

      2333.jpg
      2333.jpg_thumb

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        Доброе.
        У Вас OU pfsense существует ? Пуск - Выполнить - Adsiedit.msc на DC и смотрите правильный атрибут distinguishedName

        И Group Object Class удалите в настройках.

        1 Reply Last reply Reply Quote 0
        • D
          djakson
          last edited by

          Здравствуйте!

          OU pfsense да существует.

          @werter:

          У Вас OU pfsense существует ? Пуск - Выполнить - Adsiedit.msc на DC и смотрите правильный атрибут distinguishedName

          И Group Object Class удалите в настройках.

          Пробовал подключаться через ADExplorer с учеткой LP\pfsense все OK!
          Group Object Class - удалил но он снова подставляет это значение по умолчанию.

          Ну что ни у кого не работает что ли связка pfsense+MS AD - что то мне не верится.
          Через RADIUS не хочу.

          446666.jpg
          446666.jpg_thumb

          1 Reply Last reply Reply Quote 0
          • werterW
            werter
            last edited by

            А зачем вам OU pfsense , в к-ом есть CN pfsense ? Заведите просто учетку pfsense в пользователях домена.
            Не любите себе моск.

            У меня прекрасно работает связка OpenVPN + авторизация AD.

            1 Reply Last reply Reply Quote 0
            • P
              pigbrother
              last edited by

              Когда-то хотел добавить авторизацию OVPN через AD.
              Делать это через создание отдельного OU (как почему-то советует большинство инструкций) мне показалось неудобным, настроил через обычную группу.
              Работающие (по крайней мере в Diagnostics: Authentication) настройки остались в виртуальной машине, если интересно - выложу.

              1 Reply Last reply Reply Quote 0
              • werterW
                werter
                last edited by

                Как у меня :

                1. Создаем пол-ля pfsense в пол-лях домена с очень длинным паролем (учетка служебная, так что можно). Генератор паролей - https://identitysafe.norton.com/password-generator/#

                2. Создаем группу vpnusers в Security groups.

                3. Добавляем пол-лей домена, к-ым можно автор-ся в Openvpn в группу vpnusers.

                3. Настраиваем pfsense, где в Extended Query  вписываем memberOf=CN=vpnusers,OU=Security Groups,DC=domain,DC=domain  - переделать под себя!

                1 Reply Last reply Reply Quote 0
                • P
                  pigbrother
                  last edited by

                  Да, именно так сделано и у меня.

                  Ну, и естественно, Initial Template - Microsoft AD.

                  1 Reply Last reply Reply Quote 0
                  • D
                    djakson
                    last edited by

                    Да и у меня тоже самое но не работает.

                    Не скромный впрос а что такое  "Initial Template - Microsoft AD"

                    И еще мне кажется что у меня не получается именно из за версии pfsense
                    Потому как все описания на этом сайте реализованны на версии 2.1.Х

                    Или я не прав?

                    1 Reply Last reply Reply Quote 0
                    • P
                      pigbrother
                      last edited by

                      Не скромный впрос а что такое  "Initial Template - Microsoft AD"

                      Выбор шаблона при редактировании System: Authentication Servers. Доступен до первого сохранения настроек.
                      Именно  Microsoft AD должно быть выбрано при создании настроек.

                      1 Reply Last reply Reply Quote 0
                      • D
                        djakson
                        last edited by

                        Такое делал.

                        1 Reply Last reply Reply Quote 0
                        • P
                          pigbrother
                          last edited by

                          @djakson:

                          Такое делал.

                          Extended Query настроено?
                          Кнопка Select в Authentication containers показывает список контейнеров AD?

                          Как проверяете?
                          для чего задумана авторизация в AD?

                          1 Reply Last reply Reply Quote 0
                          • D
                            djakson
                            last edited by

                            @pigbrother:

                            Extended Query настроено?

                            Поставлял разные варианты значений

                            @pigbrother:

                            Кнопка Select в Authentication containers показывает список контейнеров AD?

                            Нажимал показывает ошибку: "Could not connect to the LDAP server. Please check your LDAP configuration."

                            @pigbrother:

                            Как проверяете?

                            Что проверяю?

                            @pigbrother:

                            для чего задумана авторизация в AD?

                            Ищу замену TMG там реализована авторизация через группы в AD да и вся сеть работает с AD.
                            И потом ещё реализована рассылка полученного трафика на мыло пользователям из AD

                            1 Reply Last reply Reply Quote 0
                            • P
                              pigbrother
                              last edited by

                              Could not connect to the LDAP server. Please check your LDAP configuration."

                              Поэтому и не работает.

                              Убейте настройки и создайте их снова, выбрав Initial Template - Microsoft AD.

                              Что проверяю?

                              Настройки авторизации. Для этого есть спец. пункт меню - Diagnostics: Authentication.
                              В нем выбирается Authentication Server - ваши настройки AD.

                              1 Reply Last reply Reply Quote 0
                              • D
                                djakson
                                last edited by

                                @pigbrother:

                                Could not connect to the LDAP server. Please check your LDAP configuration."

                                Поэтому и не работает.

                                Убейте настройки и создайте их снова, выбрав Initial Template - Microsoft AD.

                                Пробовал не помогает ошибка та же.

                                @pigbrother:

                                Настройки авторизации. Для этого есть спец. пункт меню - Diagnostics: Authentication.
                                В нем выбирается Authentication Server - ваши настройки AD.

                                Тоже пробовал ошибка "Authentication failed."

                                2222.jpg
                                2222.jpg_thumb

                                1 Reply Last reply Reply Quote 0
                                • P
                                  pigbrother
                                  last edited by

                                  Пока не заработает кнопка Кнопка Select в Authentication containers - остальное бесполезно.
                                  Попробуйте прописать пользователя не LP\pfsense а просто pfsense

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    djakson
                                    last edited by

                                    Да пробовал уже по всякому.
                                    Не помогает - поэтому тему создал.

                                    1 Reply Last reply Reply Quote 0
                                    • P
                                      pigbrother
                                      last edited by

                                      А проверьте в
                                      Diagnostics: Test Port
                                      доступен ли порт 389 по IP вашего доменного контроллера.

                                      Должно получиться  такое

                                      Connection to х.х.х.х 389 port [tcp/ldap] succeeded!

                                      1 Reply Last reply Reply Quote 0
                                      • D
                                        djakson
                                        last edited by

                                        Да порт открыт

                                        Connection to 192.168.0.197 389 port [tcp/ldap] succeeded!

                                        1 Reply Last reply Reply Quote 0
                                        • D
                                          djakson
                                          last edited by

                                          3 года прошло что никто так pfsense не подружил с AD(Single Sign-On)?

                                          1 Reply Last reply Reply Quote 0
                                          • milleniumM
                                            millenium
                                            last edited by millenium

                                            вам авторизацию нужно прикрутить через samba!
                                            делается как тут https://pf2ad.mundounix.com.br/en/index.html

                                            есть нюанс с последней версией pf, но решаем в этой статье, сам 2 раза проделывал, все отлично.
                                            https://forum.netgate.com/topic/136258/как-обновиться-до-определенной-версии?page=1

                                            извините заранее, если не так понял автора.

                                            1 Reply Last reply Reply Quote 0
                                            • First post
                                              Last post
                                            Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.