[Resolvido] Open Vpn

veniciopika

Prezados gostaria de saber se algém sabe como configurar o openvpn para autenticar no meu AD windows server 2008.

Grato

JackL

Leia com atenção este artigo: http://blog.stefcho.eu/?p=528

Abraços!
Jack

veniciopika

@JackL:

Leia com atenção este artigo: http://blog.stefcho.eu/?p=528

Abraços!
Jack

Prezados dei uma lida no tópico, mas quando em vou em diagnostic-autentications ele não conecta o meu ad. e também a vpn não está se conectando com usuários do AD, só esta funcionando com usuários locais, eu também criei regras liberando a porta UDP 389 que é do LDAP, algém tem alguma sujestão.

segue o print da minha tela de configuração

![Sem título.png](/public/imported_attachments/1/Sem título.png)
![Sem título.png_thumb](/public/imported_attachments/1/Sem título.png_thumb)

veniciopika

@veniciopika:

@JackL:

Leia com atenção este artigo: http://blog.stefcho.eu/?p=528

Abraços!
Jack

Prezados dei uma lida no tópico, mas quando em vou em diagnostic-autentications ele não conecta o meu ad. e também a vpn não está se conectando com usuários do AD, só esta funcionando com usuários locais, eu também criei regras liberando a porta UDP 389 que é do LDAP, algém tem alguma sujestão.

segue o print da minha tela de configuração

algém tem uma sujestão??

marcelloc

@veniciopika:

algém tem uma sujestão??

Você já conferiu os authentication containers? Sua configuração sugere que os usuários estão todos dentro de Users.

veniciopika

@marcelloc:

@veniciopika:

algém tem uma sujestão??

Você já conferiu os authentication containers? Sua configuração sugere que os usuários estão todos dentro de Users.

CN=Users,DC=trevit,DC=com,DC=br;OU=Desktop,DC=trevit,DC=com,DC=br;OU=Domain Controllers,DC=trevit,DC=com,DC=br;OU=Grupos,DC=trevit,DC=com,DC=br;OU=Internet,DC=trevit,DC=com,DC=br;OU=Suporte,DC=trevit,DC=com,DC=br;OU=Usuarios,DC=trevit,DC=com,DC=br;OU=Vpn,DC=trevit,DC=com,DC=br

Minha authentication containers está assim mas quando eu vou em diagnitics verificar a autenticação não dá

marcelloc

Já tentou mudar de OU para CN e testar somente um grupo antes de colocar os outros?

veniciopika

@marcelloc:

Já tentou mudar de OU para CN e testar somente um grupo antes de colocar os outros?

deixei assim CN=Users,DC=trevit,DC=com,DC=br criei um usuario teste mas não funcionou

JackL

veniciopika,

Seu problema, na prática, são 2. Primeiro faça seu pfSense se autenticar no AD: http://forum.pfsense.org/index.php/topic,44689.0/topicseen.html

Depois vai ficar muito mais simples fazer o OpenVPN trabalhar com ele! ;)

Abraços!
Jack

veniciopika

@JackL:

veniciopika,

Seu problema, na prática, são 2. Primeiro faça seu pfSense se autenticar no AD: http://forum.pfsense.org/index.php/topic,44689.0/topicseen.html

Depois vai ficar muito mais simples fazer o OpenVPN trabalhar com ele! ;)

Abraços!
Jack

OK Consegui Valew Galera

marcelloc

@veniciopika:

OK Consegui Valew Galera

Conseguiu seguindo os passos do último post do Jack ou fez de outra forma?

Posta a sua solução aqui para ajudar outras pessoas com a mesma dúvida/problema.

veniciopika

@marcelloc:

@veniciopika:

OK Consegui Valew Galera

Conseguiu seguindo os passos do último post do Jack ou fez de outra forma?

Posta a sua solução aqui para ajudar outras pessoas com a mesma dúvida/problema.

Consegui usando esse tuto http://www.oxente.org/category/pfsense/

Muito bom

JackL

@veniciopika:

Consegui usando esse tuto http://www.oxente.org/category/pfsense/

Ou seja, basicamente o que já havíamos comentado anteriormente. Autenticar o pfSense no AD e configurar o OpenVPN para aproveitar estas credenciais são passos distintos e complementares neste caso!

veniciopika

@JackL:

@veniciopika:

Consegui usando esse tuto http://www.oxente.org/category/pfsense/

Ou seja, basicamente o que já havíamos comentado anteriormente. Autenticar o pfSense no AD e configurar o OpenVPN para aproveitar estas credenciais são passos distintos e complementares neste caso!

Sim Jack depois que eu autentiquei meu pf sense foi fácil pois eu já tinha a vpn configurada foi só adicionar o ad como metodo de autenticação, fico muito agradecido com vcs pois todas as minha duvidas que eu tive que recorrer ao forum eu fui bem atendido, tenho que agradecer muito aos integrantes desse forum.