PF2AD fora do Ar

ubezerra

Caros,

É como o JackL falou. Basta seguir com a documentação dos softwares livres, como o samba4.

Acredito que no Pfsense seja um pouco mais complicado por ser BSD, pelo menos para mim.

Entretanto, há anos atrás, inclusive quando via os vídeos do Gustavo, e pagava por eles, utilizei algumas dicas para implantar num cliente com autenticação via Kerberos.
Não sou desenvolvedor, nem programador. Contudo, havia inserido na interface os dados para integrar o negotiate do kerberos, e funcionava que era uma maravilha

Infelizmente, cai no mesmo problema de quem trabalha com SL no Brasil, não há retorno. No meu caso, meu cliente trocou dois servidores que eu tinha implantado ( AD e Firewall) por um roteador tp-link "aranha", que ia turbinar a internet. E o meu trabalho foi junto com essa "aranha"….

heaccioly

Uma pena que o que PF2AD tenha "desaparecido" da internet.
Já tentei diversas opções de integrar o pfSense com o AD, tanto de forma automática, quando manual, e nenhuma delas funciona corretamente.

OBS, mais informações em outros tópicos:

https://forum.pfsense.org/index.php?topic=133404.0
https://forum.pfsense.org/index.php?topic=133326.0

Seria interessante se o moderador unisse todos esses tópicos em apenas um.

Canal do PF2AD no GitHub, https://github.com/pf2ad (porém ainda sem funcionar).

Outros: https://github.com/pfsense/FreeBSD-ports/pull/34

chipbr

Prezados,

na outra semana também precisei baixar o pf2ad para um novo servidor e não consegui.
pesquisei a respeito e encontrei esse post no fórum do "viva o linux"… parece que o projeto foi descontinuado... uma pena, era muito bom e prático....

Olá, veja o retorno que o LuiZ Gustavo, desenvolvedor do pf2ad passou referente a isso:

"
Olá,

Tenho alguns problemas:

Mantive este projeto sozinho e ainda com rejeição pelo equipe
oficial de PFSense;

Tenho zero retorno financeiro;

Estou em uma mudança pessoal (trabalho e país … daí imagina);

E, finalmente, o fornecedor do cloud (cloudatcost) onde todos os
serviços estão pararam de funcionar

https://www.reddit.com/r/CloudAtCost/

O backup de tudo está em um disco rígido (sem adaptador usb) na minha
mochila (lembre-se, estou mudando de país) e estou sem desktop para
montar e recuperar o backup.

Tudo veio de uma só vez.
Preparei um repositório no github e, assim que tiver tempo, eu vou
colocar tudo nele.

https://github.com/pf2ad

Obrigado pela sua paciência.

Luiz Gustavo - BSD/Linux User< =======< =======|=== www.luizgustavo.pro.br ===

https://www.vivaolinux.com.br/topico/PFSENSE-1/pf2ad-Autenticacao-ADNTLM-no-Squid3-com-pfSense

heaccioly

@chipbr:

Prezados,

na outra semana também precisei baixar o pf2ad para um novo servidor e não consegui.
pesquisei a respeito e encontrei esse post no fórum do "viva o linux"… parece que o projeto foi descontinuado... uma pena, era muito bom e prático....

Olá, veja o retorno que o LuiZ Gustavo, desenvolvedor do pf2ad passou referente a isso:

"
Olá,

Tenho alguns problemas:

Mantive este projeto sozinho e ainda com rejeição pelo equipe
oficial de PFSense;

Tenho zero retorno financeiro;

Estou em uma mudança pessoal (trabalho e país … daí imagina);

E, finalmente, o fornecedor do cloud (cloudatcost) onde todos os
serviços estão pararam de funcionar

https://www.reddit.com/r/CloudAtCost/

O backup de tudo está em um disco rígido (sem adaptador usb) na minha
mochila (lembre-se, estou mudando de país) e estou sem desktop para
montar e recuperar o backup.

Tudo veio de uma só vez.
Preparei um repositório no github e, assim que tiver tempo, eu vou
colocar tudo nele.

https://github.com/pf2ad

Obrigado pela sua paciência.

Luiz Gustavo - BSD/Linux User< =======< =======|=== www.luizgustavo.pro.br ===

https://www.vivaolinux.com.br/topico/PFSENSE-1/pf2ad-Autenticacao-ADNTLM-no-Squid3-com-pfSense

Pessoal,
pesquisando a cerca de duas semanas, cheguei a mesma conclusão que o amigo acima. Provavelmente o projeto ou foi, ou será descontinuado.

É uma pena que o pfSense não tenha autenticação via NTLM ou SSO WMI para o proxy.
É por este motivo que vou migrar o proxy aqui da empresa para o Endian (que possui a autenticação via NTLM), e deixar o pfSense apenas como firewall.

JackL

Buenas!

@heaccioly:

É uma pena que o pfSense não tenha autenticação via NTLM ou SSO WMI para o proxy.

Tem suporte SIM a autenticação SSO WMI, por intermédio de pacotes NÃO OFICIAIS mas com amparo técnico e de continuidade: http://conexti.com.br/sso_wmi

Abraços!
Jack

heaccioly

@JackL:

Buenas!

@heaccioly:

É uma pena que o pfSense não tenha autenticação via NTLM ou SSO WMI para o proxy.

Tem suporte SIM a autenticação SSO WMI, por intermédio de pacotes NÃO OFICIAIS mas com amparo técnico e de continuidade: http://conexti.com.br/sso_wmi

Abraços!
Jack

Exatamente amigo,

Possui autenticação não oficinal, que por sinal funciona perfeitamente bem!
Testei esse pacote aqui, e o achei excelente.
O problema é que é pago, e mesmo entendendo e respeitando o trabalho dos desenvolvedores, é difícil convencer as empresas qual implemento pfSense a pagar um pacote à parte.

Ou seja, a unica opção é recorrer à outra solução free.

JackL

@heaccioly:

O problema é que é pago, e mesmo entendendo e respeitando o trabalho dos desenvolvedores, é difícil convencer as empresas qual implemento pfSense á pagar um pacote á parte.
Ou seja, a unica opção é recorrer à outra solução free.

Infelizmente, e muito por culpa nossa (nossa área), projetos Open-Sources morrem - especialmente iniciativas nacionais. Os projetos Open-Sources que se mantém, o fazem pq não dependem do público brasileiro (se dependesse dos brasileiros, pfSense já teria morrido, com certeza).

Para a IMENSA MAIORIA dos brasileiros, software Open-Source é sinônimo direto de 'SOFTWARE GRÁTIS'. E os maiores culpados nem são os clientes finais, somos nós mesmos. Profissionais de TI, sempre em busca de algo 'de graça' pra gerar receita com suporte a custo zero (sem reciprocidade). É todo mundo querendo soluções de alto nível, compatíveis ou superiores as ferramentas proprietárias (incluindo suporte e continuidade), mas de graça!

Somos o país da hipocrisia!

Mas… segue o baile!

Abraços!
Jack

andrefreire

Bom dia !

Se alguém tiver interesse posso demonstrar como fazer autenticação transparente no Active Directory sem nenhum pacote adicional.

Me chamem no pv.

Att,

heaccioly

@JackL:

@heaccioly:

O problema é que é pago, e mesmo entendendo e respeitando o trabalho dos desenvolvedores, é difícil convencer as empresas qual implemento pfSense á pagar um pacote á parte.
Ou seja, a unica opção é recorrer à outra solução free.

Infelizmente, e muito por culpa nossa (nossa área), projetos Open-Sources morrem - especialmente iniciativas nacionais. Os projetos Open-Sources que se mantém, o fazem pq não dependem do público brasileiro (se dependesse dos brasileiros, pfSense já teria morrido, com certeza).

Para a IMENSA MAIORIA dos brasileiros, software Open-Source é sinônimo direto de 'SOFTWARE GRÁTIS'. E os maiores culpados nem são os clientes finais, somos nós mesmos. Profissionais de TI, sempre em busca de algo 'de graça' pra gerar receita com suporte a custo zero (sem reciprocidade). É todo mundo querendo soluções de alto nível, compatíveis ou superiores as ferramentas proprietárias (incluindo suporte e continuidade), mas de graça!

Somos o país da hipocrisia!

Mas… segue o baile!

Abraços!
Jack

Pois é meu amigo, felizmente nesse caso, a culpa não é minha. Se a empresa fosse minha, ou fosse eu que definisse o orçamento para área de TI, seria diferente.

Recomendo que você estude a necessidade/possibilidade de cada um, antes de simplesmente julgar.
Até mesmo porque, as soluções de software que EU preciso, eu compro. Mas não posso forçar as empresas à fazerem o mesmo.

JackL

@heaccioly:

Pois é meu amigo, felizmente nesse caso, a culpa não é minha. Se a empresa fosse minha, ou fosse eu que definisse o orçamento para área de TI, seria diferente.
Recomendo que você estude a necessidade/possibilidade de cada um, antes de simplesmente julgar.
Até mesmo porque, as soluções de software que EU preciso, eu compro. Mas não posso forçar as empresas à fazerem o mesmo.

Não foi um comentário dirigido diretamente a você, apenas aproveitei a thread. Nada do que disse aqui, é uma surpresa ou algo novo. Não precisava tomar 'as dores'!

Quem participa de projetos open-sources de abrangência global (meu caso, por exemplo), sabe exatamente como os brasileiros em geral são vistos neste aspecto.

empbilly

@andrefreire:

Bom dia !

Se alguém tiver interesse posso demonstrar como fazer autenticação transparente no Active Directory sem nenhum pacote adicional.

Me chamem no pv.

Att,

Andre,

Faz um tutorial e disponibiliza pro pessoal. Dissemina esse conhecimento! :D

ivor

Luiz Gustavo and his project are not welcome on our forums. A year ago Luiz assumed control over our Facebook group with 10,000 members so he can promote his own services and products. Luiz removed us as moderators so only he and his friend would have full control. Group was later deleted. Any further post or thread about Luiz Gustavo will be removed.

pfSense moderators