proxy_auth_kerberos

[BelyanP_a]

Доброго времени суток. Никак не могу побороть одну проблему. Развернул OPNSense, настроил аутентификацию через AD, включил и настроил SSO. И никак не могу понять, где и как прописывать правила фильтрации трафика с привязкой с группам из AD ? Или же это платный модуль? OPNSense может из коробки работать с таким функционалом?

[Fright]

https://github.com/opnsense/changelog/blob/5d07fa946cd4f145fb923010ed0f41cf474cb3f3/community/22.7/22.7#L126
https://forum.opnsense.org/index.php?topic=29510.0

[BelyanP_a]

Ok. Can you help me. Where and how I can to buy OPNProxy plugin.

P.S. Unfortunelly, english is not may native language.

[cookiemonster]

https://shop.opnsense.com/product/opnsense-business-edition/

[Fright]

) это не отдельно продающийся плагин, а плагин, который можно установить в рамках Business edition, как уже заметили.
(сильно не уверен, что Business Edition сейчас вообще легко приобрести в некоторых странах. но, конечно, это надо уточнять у продавцов)
как вариант, можно пробовать "допиливать" шаблоны вручную (но это требует знания squid и немного opnsense. + это надо будет контролировать после каждого обновления и этим невозможно будет управлять через веб-интерфейс)