PfSense + Microsoft AD

werter

Как у меня :

1. Создаем пол-ля pfsense в пол-лях домена с очень длинным паролем (учетка служебная, так что можно). Генератор паролей - https://identitysafe.norton.com/password-generator/#

2. Создаем группу vpnusers в Security groups.

3. Добавляем пол-лей домена, к-ым можно автор-ся в Openvpn в группу vpnusers.

3. Настраиваем pfsense, где в Extended Query вписываем memberOf=CN=vpnusers,OU=Security Groups,DC=domain,DC=domain - переделать под себя!

pigbrother

Да, именно так сделано и у меня.

Ну, и естественно, Initial Template - Microsoft AD.

djakson

Да и у меня тоже самое но не работает.

Не скромный впрос а что такое "Initial Template - Microsoft AD"

И еще мне кажется что у меня не получается именно из за версии pfsense
Потому как все описания на этом сайте реализованны на версии 2.1.Х

Или я не прав?

pigbrother

Не скромный впрос а что такое "Initial Template - Microsoft AD"

Выбор шаблона при редактировании System: Authentication Servers. Доступен до первого сохранения настроек.
Именно Microsoft AD должно быть выбрано при создании настроек.

djakson

Такое делал.

pigbrother

@djakson:

Такое делал.

Extended Query настроено?
Кнопка Select в Authentication containers показывает список контейнеров AD?

Как проверяете?
для чего задумана авторизация в AD?

djakson

@pigbrother:

Extended Query настроено?

Поставлял разные варианты значений

@pigbrother:

Кнопка Select в Authentication containers показывает список контейнеров AD?

Нажимал показывает ошибку: "Could not connect to the LDAP server. Please check your LDAP configuration."

@pigbrother:

Как проверяете?

Что проверяю?

@pigbrother:

для чего задумана авторизация в AD?

Ищу замену TMG там реализована авторизация через группы в AD да и вся сеть работает с AD.
И потом ещё реализована рассылка полученного трафика на мыло пользователям из AD

pigbrother

Could not connect to the LDAP server. Please check your LDAP configuration."

Поэтому и не работает.

Убейте настройки и создайте их снова, выбрав Initial Template - Microsoft AD.

Что проверяю?

Настройки авторизации. Для этого есть спец. пункт меню - Diagnostics: Authentication.
В нем выбирается Authentication Server - ваши настройки AD.

djakson

@pigbrother:

Could not connect to the LDAP server. Please check your LDAP configuration."

Поэтому и не работает.

Убейте настройки и создайте их снова, выбрав Initial Template - Microsoft AD.

Пробовал не помогает ошибка та же.

@pigbrother:

Настройки авторизации. Для этого есть спец. пункт меню - Diagnostics: Authentication.
В нем выбирается Authentication Server - ваши настройки AD.

Тоже пробовал ошибка "Authentication failed."

2222.jpg_thumb

pigbrother

Пока не заработает кнопка Кнопка Select в Authentication containers - остальное бесполезно.
Попробуйте прописать пользователя не LP\pfsense а просто pfsense

djakson

Да пробовал уже по всякому.
Не помогает - поэтому тему создал.

pigbrother

А проверьте в
Diagnostics: Test Port
доступен ли порт 389 по IP вашего доменного контроллера.

Должно получиться такое

Connection to х.х.х.х 389 port [tcp/ldap] succeeded!

djakson

Да порт открыт

Connection to 192.168.0.197 389 port [tcp/ldap] succeeded!

djakson

3 года прошло что никто так pfsense не подружил с AD(Single Sign-On)?

millenium

вам авторизацию нужно прикрутить через samba!
делается как тут https://pf2ad.mundounix.com.br/en/index.html

есть нюанс с последней версией pf, но решаем в этой статье, сам 2 раза проделывал, все отлично.
https://forum.netgate.com/topic/136258/как-обновиться-до-определенной-версии?page=1

извините заранее, если не так понял автора.