Аутентификация LDAP в AD
-
здравствуйте! pfSense 2.4.4-RELEASE-p3, пытаюсь настроить аутентификацию pfSense LDAP в AD, в диспетчере пользователей в настройках выбираю сервер аутентификации и нажимаю сохранить и тестировать, тесты все проходят, так же в диагностике ввожу доменную уч.записи тест и тут все ОК, пытаюсь зайти в WEB интерфейс под доменной уч.записью и тут ошибка: нет страницы назначенной этому пользователю.
-
@Guf-Rolex-X said in Аутентификация LDAP в AD:
нет страницы назначенной этому пользователю.
Если речь не об админе PF, то для всех создаваемых пользователей это нормально.
Нужно дать права на отображение нужных страниц GUI PF в
System-User Manager-Users-Edit-Effective Privileges -
@pigbrother не понял вас, у меня учетная запись по дефолту admin, а хотелось бы заходить под доменной учетной записью из AD с правами админа pf, к примеру domain\user пароль, мне что нужно создать такого же пользователя с таким же паролем как в AD и дать ему полные права? но тогда он будет локальным, как указать что бы аутентификация была по учетной записи из AD а не из локальной базы?
-
@Guf-Rolex-X
https://techexpert.tips/pfsense/pfsense-ldap-authentication-active-directory/
https://techexpert.tips/pfsense/pfsense-active-directory-authentication-ldap-over-ssl/ -
@Guf-Rolex-X said in Аутентификация LDAP в AD:
как указать что бы аутентификация была по учетной записи из AD а не из локальной базы?
насколько я помню, сперва PF пытается авторизовать пользователя через АД, при невозможности - из локальной базы.
-
@pigbrother создал группу в пункте Scope указал Remote назначил полные права этой группе WebCfg - All pages Allow access to all pages (admin privilege), но зайти под доменным пользователем все же не могу, пробовал форматы domain\user > password и user > password не пускает, в Authentication Servers указывается в Peer Certificate Authority самозаверяющийся сертификат или промежуточный?
-
еще раз перечитал учебник https://techexpert.tips/ru/pfsense-ru/аутентификация-pfsense-ldap-в-active-directory/ и все получилось. спасибо.
