Bloccare uso openvpn quando si è in Ufficio

andrea.balbo

Buogiorno a tutti. Avrei la necessità di evitare che gli utenti quando sono in ufficio si colleghino alla Openvpn. E' possibile bloccare il collegamento da pfsense ?

fabio.vigano

Ciao,
cosa intendi per openvpn? Il server openvpn aziendale o in generale a servizi openvpn?
Fabio

andrea.balbo

@fabio-vigano
Mi spiego meglio. Ho configurato su un pfsense un server openvpn per far lavorare i colleghi da casa, quello che vorrei fare è bloccare, tramite firewall, la connessione del client openvpn quando sono in ufficio

kiokoman

potresti farlo con una schedulazione Firewall / Schedules, crei un orario in cui possono usare o non usare la openvpn poi o modifichi la regola in WAN/LAN per la porta 1194 o ne crei una sulla interfaccia openvpn, quando crei la regola se premi su "Display Advanced" puoi impostare l'orario in cui quella regola sia valida

oppure blocchi perennemente la porta 1194 sulla interfaccia LAN

fabio.vigano

@andrea-balbo fai una regola che blocca la porta 1194 dalla LAN
Ciao Fabio

andrea.balbo

This post is deleted!

andrea.balbo

This post is deleted!

andrea.balbo

Secondo voi può andare come impostazione

kiokoman

si, dovrebbe

fabio.vigano

@andrea-balbo è corretta, attenzione che messa così blocca qualsiasi accesso ad openvpn anche esterne. Se vuoi essere più preciso metti nella destinantion l'IP del tuo server OpenVPN
Ciao Fabio

andrea.balbo

@fabio-vigano Grazie mille dell'aiuto con quella regola sono riuscito a raggiungere l'obbiettivo che mi ero posto

cecio

io invece sto cercando di creare una open VPN "volante" correi creare un accesso in modo che lanciando un programmino su un PC remoto, ci si possa collegare al server e lavorare in rete.
So che esiste , ad esempio, "OpenVPN Connect" ma non so cosa devo fare su PFsense

Grazie a tutti

fabio.vigano

Ciao,
puoi usare questa guida
https://www.pfsenseitaly.com/2016/03/openvpn-server-su-pfsense-23.html
Ciao Fabio

cecio

Ho gia visto questa guida ma mi "costrnge" a mettere un firewall PFsense da entrambe le parti.
Io volevo qualcosa dove, da una parte ho PFsense e dall'altra ho un semplice portatile con connessione internet

Grazie mille

fabio.vigano

La guida è fatta per una site to site ma non cambia molto se non il primo parametro dove al posto di mettere peer to peer selezioni Remote access.
Fabio

cecio

grazie!
e sul portatile cosa installo?