Аутентификация пользователей



  • Какими способами возможна аутентификация пользователей в pfsense, при работающем dhcp сервере?
    Сейчас он работает как роутер - просто раздает интернет во всю сеть, а можно ли сделать аутентификацию по pppoe и так, чтоб пускал только аутентифицированных?Есть документация по этому на русском? Как это можно реализовать?



  • @kazakov-fmf:

    Какими способами возможна аутентификация пользователей в pfsense, при работающем dhcp сервере?
    Сейчас он работает как роутер - просто раздает интернет во всю сеть, а можно ли сделать аутентификацию по pppoe и так, чтоб пускал только аутентифицированных?Есть документация по этому на русском? Как это можно реализовать?

    Поднимай на pf pppoe/pptp/openvpn - сервер(а), настраивай правила fw. В чем загвоздка-то ?



  • Если я подниму pppoe с radius, то pfsense автоматически запретит доступ неавторизованным? Даже если я вручную пропишу его в качестве шлюза - не пойдет он в обход аутентификации?



  • @kazakov-fmf:

    Если я подниму pppoe с radius, то pfsense автоматически запретит доступ неавторизованным? Даже если я вручную пропишу его в качестве шлюза - не пойдет он в обход аутентификации?

    А fw в pf накой ? Пишем правила, так-мол-и-так , разрешить доступ в Инет только клиентам pppoe/pptp.
    И всё.
    Хм..А radius-то для какого ветру ?



  • спасибо, я только учусь…
    У меня есть сети (3 сетевые карты, 1 - WAN, 2 - LAN) мне нужно чтобы с одной сетевой выхлдили по dhcp, а со второй сетевой по pppoe. DHCP и PPPoE я настроил, но вот какие правила писать - не знаю



  • @kazakov-fmf:

    спасибо, я только учусь…
    У меня есть сети (3 сетевые карты, 1 - WAN, 2 - LAN) мне нужно чтобы с одной сетевой выхлдили по dhcp, а со второй сетевой по pppoe. DHCP и PPPoE я настроил, но вот какие правила писать - не знаю

    раздел firewall
    источник Lan - правло такое то
    источник pppoe clients - правило такое то



  • спасибо, выпустил в сеть. Но появилась одна проблема…
    У меня 2 физически разные сети
    LAN1(192.168.1.0/24) и LAN2(10.10.16.0/24)
    так вот почему-то в сети 192.168.1.0 я могу видеть компы из другой сети, но не вижу из своей, хотя по имени они пингуются, но не присутствуют в сетевом окружении. Компы из соседней сети не видят моих машин, но видят свои. Правила для LAN1 - default, для LAN2  ```

    • LAN2 net * * * *
    Как сделать так чтобы сети не пересекались?


  • Покажите правила на обоих интерфейсах





  • только вот и в сетевом окружении все кто находится в LAN не видят свои компы, но видят LAN1



  • Что-то я уже не знаю что делать, выключили все. Pfsense, AD с  DNS, прописали IP вручную - все равно откуда-то появляются 6-7 компов с другого VLAN, но никак не видно компов из собственного VLAN…



  • Стоп-стоп. А VLAN тут причем ? У Вас там что и разделение на VLAN есть ? Или ВЫ так другой СЕГМЕНТ сети называете ? Так VLAN - это совсеееем другой "коленкор".



  • Да, есть разделение на VLAN. VLAN100 - наша сеть, VLAN101 - сеть бухов.
    Из 100 VLAN видно компы в 101, но не видно своих. Если пинговать своих по имени, то пинг идет. Я  уже и не знаю что делать, пробовал отключать wins и dns c AD - эфект тотже, и свитч перезагружал (3comSuperStack), перевел 101 vlan в 444 - так же и переназначил его на pfsense - так же…
    Я уже убрал PPPoE соединение, думал дело в нем, так как до создания все работало. Переустановил заново pfsense (не стал ставить никаких пакетов) - так же.
    Пробовал пропиcывать блокирующие правила в VLAN100(LAN) для VLAN444 - также, вижу компы из соседнего VLAN и могу на них зайти, но не вижу никого из своего...



  • До установки pfsense все работало?  На портах свитча все правильно воткнуто ? Для порта куда воткнут pf обе vlan id прописаны ?



  • да все, правильно…pfsense нормально видит оба VLAN
    До установки pfsense все работало


Locked