Bloccare uso openvpn quando si è in Ufficio

[andrea.balbo]

Buogiorno a tutti. Avrei la necessità di evitare che gli utenti quando sono in ufficio si colleghino alla Openvpn. E' possibile bloccare il collegamento da pfsense ?

[fabio.vigano]

Ciao,
cosa intendi per openvpn? Il server openvpn aziendale o in generale a servizi openvpn?
Fabio

[andrea.balbo]

@fabio-vigano
Mi spiego meglio. Ho configurato su un pfsense un server openvpn per far lavorare i colleghi da casa, quello che vorrei fare è bloccare, tramite firewall, la connessione del client openvpn quando sono in ufficio

[kiokoman]

potresti farlo con una schedulazione Firewall / Schedules, crei un orario in cui possono usare o non usare la openvpn poi o modifichi la regola in WAN/LAN per la porta 1194 o ne crei una sulla interfaccia openvpn, quando crei la regola se premi su "Display Advanced" puoi impostare l'orario in cui quella regola sia valida

oppure blocchi perennemente la porta 1194 sulla interfaccia LAN

[fabio.vigano]

@andrea-balbo fai una regola che blocca la porta 1194 dalla LAN
Ciao Fabio

[andrea.balbo]

This post is deleted!

[andrea.balbo]

This post is deleted!

[andrea.balbo]

Secondo voi può andare come impostazione

[kiokoman]

si, dovrebbe

[fabio.vigano]

@andrea-balbo è corretta, attenzione che messa così blocca qualsiasi accesso ad openvpn anche esterne. Se vuoi essere più preciso metti nella destinantion l'IP del tuo server OpenVPN
Ciao Fabio

[andrea.balbo]

@fabio-vigano Grazie mille dell'aiuto con quella regola sono riuscito a raggiungere l'obbiettivo che mi ero posto

[cecio]

io invece sto cercando di creare una open VPN "volante" correi creare un accesso in modo che lanciando un programmino su un PC remoto, ci si possa collegare al server e lavorare in rete.
So che esiste , ad esempio, "OpenVPN Connect" ma non so cosa devo fare su PFsense

Grazie a tutti

[fabio.vigano]

Ciao,
puoi usare questa guida
https://www.pfsenseitaly.com/2016/03/openvpn-server-su-pfsense-23.html
Ciao Fabio

[cecio]

Ho gia visto questa guida ma mi "costrnge" a mettere un firewall PFsense da entrambe le parti.
Io volevo qualcosa dove, da una parte ho PFsense e dall'altra ho un semplice portatile con connessione internet

Grazie mille

[fabio.vigano]

La guida è fatta per una site to site ma non cambia molto se non il primo parametro dove al posto di mettere peer to peer selezioni Remote access.
Fabio

[cecio]

grazie!
e sul portatile cosa installo?