Fala pessoal tudo bem ?

estou tendo problemas com um script, ele faz o seguinte

eu ativei no openvpn autenticação, ou seja quando ele vai conectar pede um usuario e senha

o script pega esse usuario e senha e faz uma busca no ldap, alguem ja fez?

o script usa o comando ldapwhoami, não estou conseguindo fazer essa comparação no meu ad
alguem tem alguma sugestão?

abs

Fala amigo,

caso seja utilizado o openvpn  o servidor por padrão ficará escutando (LISTEN) na porta 1194, lembro que isso é um padrão onde você poderá mudar no server.conf,
com isso esse servidor irá esperar conexões nessa porta,
precisamos que o firewall realizasse a entrega dessa solicitação ou seja,
ou seja você esta na sua casa com ip válido da Velox. ex:201.200.10.x e precisa se conectar na sua empresa que tem um endereço válido pela embratel ex 200.200.100.1, você terá na sua maquina um client do openvpn com o certificado e as configurações para acessar esse ip, quando você apertar o conect ele irá dispara uma solicitação de conexão no seu fw, quando chegar essa solicitação o fw ira falar "OPA ESSA SOLICITAÇÃO E 1194 E A VPN QUE ESTA RODANDO NA MAQUINA 192.168.1.5 DA MINHA REDE LOCAL, OU DA MINHA DMZ,) então ele ira entregar essa solicitação, como foi liberado o acesso de fora o fw irá entender que a conexão com a maquina interna (1.5 com a externa) possa fluir fechando o tunel e a comunicação.

Acho que é isso .
abs

Bom dia Pessoal,

estou com uma tarefa que sei que é possivel, consegui configurar apenas a opção paga onde a configuração é feita pela web,

o que preciso configurar é o seguinte pessoal:

Terei um servidor openvpn, fechando a vpn com alguns clientes,
porém antes que a vpn feche o tunel quero que ela consulte meu AD para verificar se tem uim usuario valido. e assim possa fechar o tunel com o certificado.,

seria tipo uma camada a mais na segurança.

Alguem ja fez ? poderia me ajudar?

Abraços.

bom dia "brotto"

Muito obrigado, consegui instalar,

agradecio.

Dany Hel