Netgate Discussion Forum
    • Categories
    • Recent
    • Tags
    • Popular
    • Users
    • Search
    • Register
    • Login

    PfSense + Microsoft AD

    Scheduled Pinned Locked Moved Russian
    21 Posts 4 Posters 6.2k Views
    Loading More Posts
    • Oldest to Newest
    • Newest to Oldest
    • Most Votes
    Reply
    • Reply as topic
    Log in to reply
    This topic has been deleted. Only users with topic management privileges can see it.
    • P
      pigbrother
      last edited by

      Когда-то хотел добавить авторизацию OVPN через AD.
      Делать это через создание отдельного OU (как почему-то советует большинство инструкций) мне показалось неудобным, настроил через обычную группу.
      Работающие (по крайней мере в Diagnostics: Authentication) настройки остались в виртуальной машине, если интересно - выложу.

      1 Reply Last reply Reply Quote 0
      • werterW
        werter
        last edited by

        Как у меня :

        1. Создаем пол-ля pfsense в пол-лях домена с очень длинным паролем (учетка служебная, так что можно). Генератор паролей - https://identitysafe.norton.com/password-generator/#

        2. Создаем группу vpnusers в Security groups.

        3. Добавляем пол-лей домена, к-ым можно автор-ся в Openvpn в группу vpnusers.

        3. Настраиваем pfsense, где в Extended Query  вписываем memberOf=CN=vpnusers,OU=Security Groups,DC=domain,DC=domain  - переделать под себя!

        1 Reply Last reply Reply Quote 0
        • P
          pigbrother
          last edited by

          Да, именно так сделано и у меня.

          Ну, и естественно, Initial Template - Microsoft AD.

          1 Reply Last reply Reply Quote 0
          • D
            djakson
            last edited by

            Да и у меня тоже самое но не работает.

            Не скромный впрос а что такое  "Initial Template - Microsoft AD"

            И еще мне кажется что у меня не получается именно из за версии pfsense
            Потому как все описания на этом сайте реализованны на версии 2.1.Х

            Или я не прав?

            1 Reply Last reply Reply Quote 0
            • P
              pigbrother
              last edited by

              Не скромный впрос а что такое  "Initial Template - Microsoft AD"

              Выбор шаблона при редактировании System: Authentication Servers. Доступен до первого сохранения настроек.
              Именно  Microsoft AD должно быть выбрано при создании настроек.

              1 Reply Last reply Reply Quote 0
              • D
                djakson
                last edited by

                Такое делал.

                1 Reply Last reply Reply Quote 0
                • P
                  pigbrother
                  last edited by

                  @djakson:

                  Такое делал.

                  Extended Query настроено?
                  Кнопка Select в Authentication containers показывает список контейнеров AD?

                  Как проверяете?
                  для чего задумана авторизация в AD?

                  1 Reply Last reply Reply Quote 0
                  • D
                    djakson
                    last edited by

                    @pigbrother:

                    Extended Query настроено?

                    Поставлял разные варианты значений

                    @pigbrother:

                    Кнопка Select в Authentication containers показывает список контейнеров AD?

                    Нажимал показывает ошибку: "Could not connect to the LDAP server. Please check your LDAP configuration."

                    @pigbrother:

                    Как проверяете?

                    Что проверяю?

                    @pigbrother:

                    для чего задумана авторизация в AD?

                    Ищу замену TMG там реализована авторизация через группы в AD да и вся сеть работает с AD.
                    И потом ещё реализована рассылка полученного трафика на мыло пользователям из AD

                    1 Reply Last reply Reply Quote 0
                    • P
                      pigbrother
                      last edited by

                      Could not connect to the LDAP server. Please check your LDAP configuration."

                      Поэтому и не работает.

                      Убейте настройки и создайте их снова, выбрав Initial Template - Microsoft AD.

                      Что проверяю?

                      Настройки авторизации. Для этого есть спец. пункт меню - Diagnostics: Authentication.
                      В нем выбирается Authentication Server - ваши настройки AD.

                      1 Reply Last reply Reply Quote 0
                      • D
                        djakson
                        last edited by

                        @pigbrother:

                        Could not connect to the LDAP server. Please check your LDAP configuration."

                        Поэтому и не работает.

                        Убейте настройки и создайте их снова, выбрав Initial Template - Microsoft AD.

                        Пробовал не помогает ошибка та же.

                        @pigbrother:

                        Настройки авторизации. Для этого есть спец. пункт меню - Diagnostics: Authentication.
                        В нем выбирается Authentication Server - ваши настройки AD.

                        Тоже пробовал ошибка "Authentication failed."

                        2222.jpg
                        2222.jpg_thumb

                        1 Reply Last reply Reply Quote 0
                        • P
                          pigbrother
                          last edited by

                          Пока не заработает кнопка Кнопка Select в Authentication containers - остальное бесполезно.
                          Попробуйте прописать пользователя не LP\pfsense а просто pfsense

                          1 Reply Last reply Reply Quote 0
                          • D
                            djakson
                            last edited by

                            Да пробовал уже по всякому.
                            Не помогает - поэтому тему создал.

                            1 Reply Last reply Reply Quote 0
                            • P
                              pigbrother
                              last edited by

                              А проверьте в
                              Diagnostics: Test Port
                              доступен ли порт 389 по IP вашего доменного контроллера.

                              Должно получиться  такое

                              Connection to х.х.х.х 389 port [tcp/ldap] succeeded!

                              1 Reply Last reply Reply Quote 0
                              • D
                                djakson
                                last edited by

                                Да порт открыт

                                Connection to 192.168.0.197 389 port [tcp/ldap] succeeded!

                                1 Reply Last reply Reply Quote 0
                                • D
                                  djakson
                                  last edited by

                                  3 года прошло что никто так pfsense не подружил с AD(Single Sign-On)?

                                  1 Reply Last reply Reply Quote 0
                                  • milleniumM
                                    millenium
                                    last edited by millenium

                                    вам авторизацию нужно прикрутить через samba!
                                    делается как тут https://pf2ad.mundounix.com.br/en/index.html

                                    есть нюанс с последней версией pf, но решаем в этой статье, сам 2 раза проделывал, все отлично.
                                    https://forum.netgate.com/topic/136258/как-обновиться-до-определенной-версии?page=1

                                    извините заранее, если не так понял автора.

                                    1 Reply Last reply Reply Quote 0
                                    • First post
                                      Last post
                                    Copyright 2025 Rubicon Communications LLC (Netgate). All rights reserved.