OPNsense Forum

International Forums => Russian - Русский => Topic started by: BelyanP_a on October 07, 2022, 02:53:36 pm

Title: proxy_auth_kerberos
Post by: BelyanP_a on October 07, 2022, 02:53:36 pm

Доброго времени суток. Никак не могу побороть одну проблему. Развернул OPNSense, настроил аутентификацию через AD, включил и настроил SSO. И никак не могу понять, где и как прописывать правила фильтрации трафика с привязкой с группам из AD ? Или же это платный модуль? OPNSense может из коробки работать с таким функционалом?

Title: Re: proxy_auth_kerberos
Post by: Fright on October 07, 2022, 03:57:33 pm

https://github.com/opnsense/changelog/blob/5d07fa946cd4f145fb923010ed0f41cf474cb3f3/community/22.7/22.7#L126
https://forum.opnsense.org/index.php?topic=29510.0

Title: Re: proxy_auth_kerberos
Post by: BelyanP_a on October 07, 2022, 04:11:58 pm

Ok. Can you help me. Where and how I can to buy OPNProxy plugin.

P.S. Unfortunelly, english is not may native language.

Title: Re: proxy_auth_kerberos
Post by: cookiemonster on October 07, 2022, 04:21:23 pm

https://shop.opnsense.com/product/opnsense-business-edition/

Title: Re: proxy_auth_kerberos
Post by: Fright on October 07, 2022, 04:32:17 pm

) это не отдельно продающийся плагин, а плагин, который можно установить в рамках Business edition, как уже заметили.
(сильно не уверен, что Business Edition сейчас вообще легко приобрести в некоторых странах. но, конечно, это надо уточнять у продавцов)
как вариант, можно пробовать "допиливать" шаблоны вручную (но это требует знания squid и немного opnsense. + это надо будет контролировать после каждого обновления и этим невозможно будет управлять через веб-интерфейс)