APLICAR REGLAS DE PROXY PARA USUARIOS DE DOMINIO AD

[cristian_asir]

Hola amigo, no sé como lo solucionaste, yo he configurado el proxy OPNsense en modo transparente para HTTP y HTTPS.

En OPNsense tengo entendido que no se puede aplicar políticas de filtrado diferentes para cada red. Es decir, en una red hay ciertas restricciones y en la otra red hay otras restricciones diferentes. Es común, en conclusión.

Una vez configurado el proxy en modo transparente, en los equipos cliente, en configuración de red del navegador (en mi caso Mozilla), marco la casilla de Autodetectar proxy para red (ya que, el modo transparente hace que el proxy detecte la red y aplique la política de filtrado).

Vale, una vez configurado en dicho modo, mi siguiente objetivo es no emplear el proxy en modo transparente, es decir, configurarlo mediante LDAP. Es decir, aplico ACLs para aplicarlas a diferentes grupos y/o usuarios de mi dominio AD (en un WIndows Server 2008 R2 Enterprise). Hice la configuración correcta en System > Access > Servers, añadí mi dominio LDAP y testeé y me reconoce los usuarios de mi árbol LDAP del dominio AD. Pero, mi pregunta es, para poder aplicar políticas de filtrado por autenticación, para usuarios LDAP, ¿debería de integrar el OPNsense en mi dominio como controlador de dominio verdad? ¿Sabes como realizar dicha integración?

Si tienes la más mínima idea, te agradecería que contactaras conmigo para ayudarme sobre esta duda. En junio entrego mi proyecto de final de grado superior. Te cuento, mi proyecto consiste en configurar un proxy OPNsense en modo transparente y en modo no transparente, tanto HTTP como HTTPS, no es muy difícil.

Ya he dicho antes que, en modo transparente esta hecho. Me falta solo el proxy en modo no transparente, para lo cual necesitaría ayuda. Y lo agradecería.

Un saludo.