Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense + Microsoft AD

    Scheduled Pinned Locked Moved Russian
    21 Posts 4 Posters 6.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • werterW
      werter
      last edited by

      А зачем вам OU pfsense , в к-ом есть CN pfsense ? Заведите просто учетку pfsense в пользователях домена.
      Не любите себе моск.

      У меня прекрасно работает связка OpenVPN + авторизация AD.

      1 Reply Last reply Reply Quote 0
      • P
        pigbrother
        last edited by

        Когда-то хотел добавить авторизацию OVPN через AD.
        Делать это через создание отдельного OU (как почему-то советует большинство инструкций) мне показалось неудобным, настроил через обычную группу.
        Работающие (по крайней мере в Diagnostics: Authentication) настройки остались в виртуальной машине, если интересно - выложу.

        1 Reply Last reply Reply Quote 0
        • werterW
          werter
          last edited by

          Как у меня :

          1. Создаем пол-ля pfsense в пол-лях домена с очень длинным паролем (учетка служебная, так что можно). Генератор паролей - https://identitysafe.norton.com/password-generator/#

          2. Создаем группу vpnusers в Security groups.

          3. Добавляем пол-лей домена, к-ым можно автор-ся в Openvpn в группу vpnusers.

          3. Настраиваем pfsense, где в Extended Query  вписываем memberOf=CN=vpnusers,OU=Security Groups,DC=domain,DC=domain  - переделать под себя!

          1 Reply Last reply Reply Quote 0
          • P
            pigbrother
            last edited by

            Да, именно так сделано и у меня.

            Ну, и естественно, Initial Template - Microsoft AD.

            1 Reply Last reply Reply Quote 0
            • D
              djakson
              last edited by

              Да и у меня тоже самое но не работает.

              Не скромный впрос а что такое  "Initial Template - Microsoft AD"

              И еще мне кажется что у меня не получается именно из за версии pfsense
              Потому как все описания на этом сайте реализованны на версии 2.1.Х

              Или я не прав?

              1 Reply Last reply Reply Quote 0
              • P
                pigbrother
                last edited by

                Не скромный впрос а что такое  "Initial Template - Microsoft AD"

                Выбор шаблона при редактировании System: Authentication Servers. Доступен до первого сохранения настроек.
                Именно  Microsoft AD должно быть выбрано при создании настроек.

                1 Reply Last reply Reply Quote 0
                • D
                  djakson
                  last edited by

                  Такое делал.

                  1 Reply Last reply Reply Quote 0
                  • P
                    pigbrother
                    last edited by

                    @djakson:

                    Такое делал.

                    Extended Query настроено?
                    Кнопка Select в Authentication containers показывает список контейнеров AD?

                    Как проверяете?
                    для чего задумана авторизация в AD?

                    1 Reply Last reply Reply Quote 0
                    • D
                      djakson
                      last edited by

                      @pigbrother:

                      Extended Query настроено?

                      Поставлял разные варианты значений

                      @pigbrother:

                      Кнопка Select в Authentication containers показывает список контейнеров AD?

                      Нажимал показывает ошибку: "Could not connect to the LDAP server. Please check your LDAP configuration."

                      @pigbrother:

                      Как проверяете?

                      Что проверяю?

                      @pigbrother:

                      для чего задумана авторизация в AD?

                      Ищу замену TMG там реализована авторизация через группы в AD да и вся сеть работает с AD.
                      И потом ещё реализована рассылка полученного трафика на мыло пользователям из AD

                      1 Reply Last reply Reply Quote 0
                      • P
                        pigbrother
                        last edited by

                        Could not connect to the LDAP server. Please check your LDAP configuration."

                        Поэтому и не работает.

                        Убейте настройки и создайте их снова, выбрав Initial Template - Microsoft AD.

                        Что проверяю?

                        Настройки авторизации. Для этого есть спец. пункт меню - Diagnostics: Authentication.
                        В нем выбирается Authentication Server - ваши настройки AD.

                        1 Reply Last reply Reply Quote 0
                        • D
                          djakson
                          last edited by

                          @pigbrother:

                          Could not connect to the LDAP server. Please check your LDAP configuration."

                          Поэтому и не работает.

                          Убейте настройки и создайте их снова, выбрав Initial Template - Microsoft AD.

                          Пробовал не помогает ошибка та же.

                          @pigbrother:

                          Настройки авторизации. Для этого есть спец. пункт меню - Diagnostics: Authentication.
                          В нем выбирается Authentication Server - ваши настройки AD.

                          Тоже пробовал ошибка "Authentication failed."

                          2222.jpg
                          2222.jpg_thumb

                          1 Reply Last reply Reply Quote 0
                          • P
                            pigbrother
                            last edited by

                            Пока не заработает кнопка Кнопка Select в Authentication containers - остальное бесполезно.
                            Попробуйте прописать пользователя не LP\pfsense а просто pfsense

                            1 Reply Last reply Reply Quote 0
                            • D
                              djakson
                              last edited by

                              Да пробовал уже по всякому.
                              Не помогает - поэтому тему создал.

                              1 Reply Last reply Reply Quote 0
                              • P
                                pigbrother
                                last edited by

                                А проверьте в
                                Diagnostics: Test Port
                                доступен ли порт 389 по IP вашего доменного контроллера.

                                Должно получиться  такое

                                Connection to х.х.х.х 389 port [tcp/ldap] succeeded!

                                1 Reply Last reply Reply Quote 0
                                • D
                                  djakson
                                  last edited by

                                  Да порт открыт

                                  Connection to 192.168.0.197 389 port [tcp/ldap] succeeded!

                                  1 Reply Last reply Reply Quote 0
                                  • D
                                    djakson
                                    last edited by

                                    3 года прошло что никто так pfsense не подружил с AD(Single Sign-On)?

                                    1 Reply Last reply Reply Quote 0
                                    • milleniumM
                                      millenium
                                      last edited by millenium

                                      вам авторизацию нужно прикрутить через samba!
                                      делается как тут https://pf2ad.mundounix.com.br/en/index.html

                                      есть нюанс с последней версией pf, но решаем в этой статье, сам 2 раза проделывал, все отлично.
                                      https://forum.netgate.com/topic/136258/как-обновиться-до-определенной-версии?page=1

                                      извините заранее, если не так понял автора.

                                      1 Reply Last reply Reply Quote 0
                                      • First post
                                        Last post
                                      Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.