p24ms511
Oct 26, 2022
view2662
view4
0
Goto Top

PfSense LDAP OpenVPN Server einrichten

GermanQuestionNetworksServerWindows Server
Hallo Zusammen,
ich versuche gerade einen OpenVPN Server unter pfSense einzurichten. Die Authentifizierung soll über Active Directory stattfinden. Vorab ich bin Laie face-smile Vllt. mögt ihr mir dennoch helfen?

Ich habe folgendes Tutorial hierzu gefunden: https://www.andysblog.de/pfsense-openvpn-mit-benutzeranmeldung-via-activ ...

Leider scheitere ich bereits bei dem Punkt "Extended Query". Ich habe die Paramenter wie im Tutorial ausgelesen.

CN=Testuser,OU=Mitarbeiter,DC=ad,DC=testfirma,DC=eu

Nur ich weiß nicht so recht, wass ich bei dem Query eintragen muss?

screenshot_1

Für nen kurzen Denkanstoss oder Hilfe würde ich mich freuen.
Beste Grüße
comment-contentCommentShareShare
Share on Facebook Share on Twitter Share on Reddit Share on Linkedin

Content-Key: 4404770652

Url: https://administrator.de/contentid/4404770652

Printed on: May 5, 2024 at 06:05 o'clock

4 Comments
Latest comment
Goto Top
Member: aqui
aqui Oct 26, 2022 updated at 09:14:10 (UTC)
Goto Top
Nur mal nebenbei zum OpenVPN Thema:
OpenVPN ist keine gute Wahl und das aus mindestens 2 Gründen:
  • mieser VPN Durchsatz sprich Performance (OVPN kann kein Multithreading)
  • Frickelei mit einer externen VPN Client Software auf den Clients.
2 triftige Gründe ein VPN zu verwenden was in jedem Betriebssystem oder Gerät immer die onboard Clients nutzt. Ganz besonders wenn du mit LDAP arbeiten willst ist das deutlich sinnvoller. Nicht nur aus Performance Sicht.

2 Forentutorials geben dir eine für Anfänger wasserdichte Anleitung wie das mit wenigen Mausklicks zu realisieren ist:
L2TP:
PfSense VPN mit L2TP (IPsec) Protokoll für mobile Nutzer
IKEv2:
IPsec IKEv2 VPN für mobile Benutzer auf der pfSense oder OPNsense Firewall einrichten
Member: p24ms511
p24ms511 Oct 26, 2022 at 09:17:59 (UTC)
Goto Top
Hallo aqui, vielen Dank für deine Antwort.
Gibt es irgendwo eine brauchbare Anleitung L2TP mit AD zu verwenden?

Danke und beste Grüße
Member: aqui
aqui Oct 26, 2022 updated at 09:32:25 (UTC)
Goto Top
So direkt geht das zumindestens mit L2TP nicht. Da musst den Umweg über Radius gehen:
https://forum.netgate.com/topic/119575/ipsec-with-ad-authentication
https://hezik.nl/2020/setup-l2tp-ipsec-vpn-on-pfsense-authenticated-by-r ...
und dann den Radius ans LDAP koppeln.
IKEv2 kann direkt LDAP.
heart1
Mitglied: 2423392070
2423392070 Oct 26, 2022 at 14:47:52 (UTC)
Goto Top
IKEv2 mit MSCHAP oder Radius gegen LDAP(S)/AD sollte auch prächtig funktionieren.
GermanQuestionNetworksServerWindows Server
Hotly discussed
LinuxeroWireguard with systemd and nftablesLinuxero - 9 CommentsFrankUbuntu 24.04 LTS Noble Numbat availableFrank