Bloquear el passwod de admin

[healperci]

Buenas, estoy intentando bloquear el password de admin para el manejo de la pagina web, es decir que se puedan crear usuarios pero no se pueda modificar el password de administrador de esa manera podemos delegar seguramente la creacion de VPNs a alguien que no valla a dañar la configuración del sistema.

[javcasta]

Hola.

@healperci:

Buenas, estoy intentando bloquear el password de admin para el manejo de la pagina web, es decir que se puedan crear usuarios pero no se pueda modificar el password de administrador de esa manera podemos delegar seguramente la creacion de VPNs a alguien que no valla a dañar la configuración del sistema.

Yo probaría a instalar el paquete para pfSense: sudo.

Aquellas personas que trabajen con FreeBSD/Unix/Linux ya se podrán imaginar para que sirve :)

sudo allows delegation of privileges to users in the shell so commands can be run as other users, such as root.

En la doc online de pfSense amplian info:
https://doc.pfsense.org/index.php/Sudo_Package

Salu2

[j.sejo1]

Sudo por la consola

Creo que debes jugar con las ACL del portal Web.

[javcasta]

Hola.

@j.sejo1:

Sudo por la consola

Creo que debes jugar con las ACL del portal Web.

Se me olvida a veces que pfSense es orientado a la usabilidad (web gui y administración "amable" o easy) :)
Deformación de querer saber hacer las cosas vía cli/shell ;)

Para hacer lo que comenta j.sejo1:

https://doc.pfsense.org/index.php/User_Manager

Por ejemplo.

Creo un usuario: pedrovpn, creo un grupo llamado openvpngroup, asigno al usuario pedrovpn a ese grupo y le doy permisos para WebCf - OpenVPN bla,bla,bla,…etc  y WebCfg - System certificate Manager...

Salu2