User Based Routing

[jonsch]

Hallo,

ich habe betreibe einen OpenVPN Server auf der OpnSense mit denen sich verschiedene Nutzer/Nutzergruppen verbinden. Nun habe ich mehrere Netzwerksegmente und möchte nun nicht, dass jeder Nutzer aus dem OpenVPN Netz mit dem restlichen netzwerk kommunizieren darf. Am besten wäre hier eine Art User-Based-Routing, allerdings finde ich dazu keine Möglichkeit seitens der Firewall?

Ich wüsste sonst nicht, wie ich einzelne Nutzer berechtigen könnte, nur auf gewisse Netzsegmente/VLAN's zuzugreifen. Wahrscheinlich dann nur über die einzelne Client Config dann (Custom Config) die Routen pushen?

Hat sich hier schon mal jemand mit befasst?

[mimugmail]

Das geht nur mit CSC Override, jedem User eine statische IP zuteilen und dann halt klassisches PBR

[JeGr]

Oder Verknüpfung mit Radius als Authentication Backend, spart dann die CSOs da man über die Radius properties dann gleich die fixe IP mitpushen kann. Aber im Prinzip gleiches Spiel. Client IP zuweisen und IP entsprechend beschränken via PBRs.

[mimugmail]

Oder Verknüpfung mit Radius als Authentication Backend, spart dann die CSOs da man über die Radius properties dann gleich die fixe IP mitpushen kann. Aber im Prinzip gleiches Spiel. Client IP zuweisen und IP entsprechend beschränken via PBRs.

Gute Idee :)

[jonsch]

Hallo,

danke für euer Feedback, habe es nun mit CSO gelöst.

Das VPN Netz ist jetzt ein /16, verteile dann /24 pro Nutzergruppe und regel den Rest dann mit PBR.

Thread kann geschlossen werden.