OpenVPN — реквест ресурсов

Question

[mrpsycho]

Привет!

в OpenVPN я совсем новичек…
и хотел бы узнать по каким ключевым словам искать нужную информацию.
а нужно:
1. Аутентификация пользователей в Windows домене
2. Разграничение доступа по группам. То есть, если пользователь находится в группе Developers, то он имеет доступ только к подсети 14.5.3.0/24.
Если пользователь находится в группе Deployment, то имеет доступ и к 1.3.4.0/24.

Ну и если знаете хорошую книгу (статью) по OpenVPN — буду рад, если поделитесь!

Буду рад любым советам!

Answer 1

[smartlight]

2. Скорее всего можно решить через ccd (client config directory)
Порекомендую эту ветку и её модератора vinni. Очень терпеливый и доходчиво объясняющий человек, за что ему огромное спасибо.

Comments

[mrpsycho]

спасибо! почитаю!

[mrpsycho]

да, vinni помог :)

проблему решает параметр "--client-connect script" и, соответственно, написанный скрипт, который проверяет юзера на наличие в группе и затем пушит нужные маршруты.

Answer 2

[praporshik]

Для аутентификации придётся использовать LDAP-плагин.
code.google.com/p/openvpn-auth-ldap/wiki/Configuration
В AD взгляд на LDAP своеобразный, но работать должно (у меня только OpenLDAP).
Там же наблюдал разграничение по группам, правда, не уверен то ли это что надо.

Comments

[mrpsycho]

о! по фичам — то что доктор прописал.
изучу поподробнее! спасибо! :)