{"id":49,"date":"2017-11-30T21:19:09","date_gmt":"2017-11-30T20:19:09","guid":{"rendered":"http:\/\/www.quattr.in\/?p=49"},"modified":"2021-04-10T00:15:36","modified_gmt":"2021-04-09T22:15:36","slug":"appunti-1","status":"publish","type":"post","link":"https:\/\/www.quattr.in\/wordpress\/2017\/11\/30\/appunti-1\/","title":{"rendered":"vpn con utenti DC"},"content":{"rendered":"<p>Zyxel con ad.<\/p>\n<p><span class=\"embed-youtube\" style=\"text-align:center; display: block;\"><iframe loading=\"lazy\" class=\"youtube-player\" width=\"525\" height=\"296\" src=\"https:\/\/www.youtube.com\/embed\/IUOzB0ZQwWk?version=3&#038;rel=1&#038;showsearch=0&#038;showinfo=1&#038;iv_load_policy=1&#038;fs=1&#038;hl=it-IT&#038;autohide=2&#038;wmode=transparent\" allowfullscreen=\"true\" style=\"border:0;\" sandbox=\"allow-scripts allow-same-origin allow-popups allow-presentation allow-popups-to-escape-sandbox\"><\/iframe><\/span><\/p>\n<p>&#8211;&gt;\u00a0 crea utente d.c.&#8221;firewall&#8221;<br \/>\n&#8211;&gt; dominio- tasto dx delega inserire utente<br \/>\n&#8211;&gt; genera attivit\u00e0 personalizzata per ed eseguire delega<br \/>\n&#8211;&gt; solo seguenti oggetti<br \/>\n&#8211;&gt; utente oggetti<br \/>\n&#8211;&gt; leggi tutte le propriet\u00e0<br \/>\n&#8211;&gt;crea gruppo e popolalo<\/p>\n<p>&nbsp;<\/p>\n<p>entra firewall<br \/>\naaserver modificare ad<br \/>\n10.100.117.10<br \/>\ndsquery copio &#8221; DC=COMTORINO,DC=LOC &#8221; in base dn<br \/>\ndsquery user copio ultimo &#8221; CN=firewall,DC=COMTORINO,DC=LOC&#8221; in bind bd<br \/>\naggiungi password<\/p>\n<p>______________________<br \/>\nauth metod\u00a0 aggiungere come secondo ad group<br \/>\n_____________<br \/>\noggetti &#8211;&gt; utenti&#8211;&gt; VPN_ssl_ad tipo\u00a0 ext-group-user groupidentifi &#8221;\u00a0 CN=Vpn_user_group,CN=Users,DC=COMTORINO,DC=LOC\u00a0 &#8221;<\/p>\n<p>&nbsp;<\/p>\n<p>&nbsp;<\/p>\n<p>\/\/ SUL DC<br \/>\nAprire &#8220;Utenti e Computer di Active Directory&#8221;<br \/>\nTasto DX sul dominio e fare Nuovo utente<br \/>\nchiamare l&#8217;utente &#8220;firewall&#8221; e dare una password (ovviamente nessuna scadenza pass e l&#8217;utente non pu\u00f2 cambiarla)<br \/>\nTasto DX sul dominio e fare &#8220;Delega Controllo&#8221;<br \/>\nSelezionare l&#8217;utente firewall<br \/>\nCreare delega personalizzata<br \/>\nSelezionare &#8220;solo i seguenti oggetti&#8230;&#8221;, poi spuntare (in fondo alla lista) &#8220;utente oggetti&#8221; e avanti<br \/>\nSelezionare &#8220;Leggere tutte le propriet\u00e0&#8221; ed andare avanti<br \/>\nSotto il dominio, andare su utenti e fare nuovo gruppo chiamandolo &#8220;VPN_SSL_Group&#8221;<br \/>\nNei membri aggiungere gli utenti del dominio che vogliamo possano utilizzare la VPN_SSL<\/p>\n<p>\/\/ SUL FIREWALL<br \/>\nAndare sotto Impostazioni &gt; Oggetti &gt; AAA Server<br \/>\nEdito (o aggiungo) un nuovo profilo di Active Directory &#8220;ad&#8221;<br \/>\nMetto nel Server Address l&#8217;ip del Server DC<br \/>\nI valori &#8220;Base DN&#8221; e &#8220;Bind DN&#8221; li recuperiamo sul DC con i comandi sotto<\/p>\n<p>\/\/ SUL DC<br \/>\napro un cmd e scrivo &#8220;dsquery group&#8221;<br \/>\nNella riga (in genere l&#8217;ultima) dove c&#8217;\u00e8 il nuovo gruppo creato &#8220;VPN_SSL_Group&#8221; andare a copiarsi le ultime 2 voci DC (es: DC=Dominio,DC=local) ed incollarle nel valore &#8220;Base DN&#8221; lasciato in sospeso prima sul firewall<br \/>\nSempre sul cmd scrivere &#8220;dsquery user&#8221;<br \/>\nNella riga (in genere tra le ultime) cove c&#8217;\u00e8 il nuovo utente creato &#8220;firewall&#8221; copiarsi tutta la voce (es: CN=Firewall,DC=Dominio,DC=local) ed andarla ad incollare sempre sulla schermata del firewall alla voce &#8220;Bind DN&#8221;.<\/p>\n<p>\/\/ SUL FIREWALL<br \/>\nSotto &#8220;Bind DN&#8221; mettere 2 volte la password creata per l&#8217;utente &#8220;firewall&#8221;.<br \/>\nIn fondo alla pagina \u00e8 possibile testare se il collegamento con in DC \u00e8 funzionante, mettendo un nome utente esistente sul DC.<br \/>\nDopo il test dare OK<br \/>\nAndare su Impostazioni &gt; Oggetti &gt; Auth. Method<br \/>\nEditare (o crearne uno) il &#8220;default&#8221; e mettere 1 &#8220;local&#8221; e 2 &#8220;group ad&#8221; (importante l&#8217;ordine).<br \/>\nAndare su Impostazioni &gt; Oggetti &gt; User\/Group e creare un nuovo utente<br \/>\nChiamare il nuovo utente &#8220;VPN_SSL_AD_Group&#8221; ed impostare lo user type su &#8220;ext-group-user&#8221;.<br \/>\nRecuperare il &#8220;Group Identifier&#8221; dall&#8217;Server AD come segue<\/p>\n<p>\/\/ SUL DC<br \/>\napro un cmd e scrivo &#8220;dsquery group&#8221;<br \/>\nNella riga (in genere l&#8217;ultima) dove c&#8217;\u00e8 il nuovo gruppo creato &#8220;VPN_SSL_Group&#8221; andare a copiarsi tutta la riga (es: CN=VPN_SSL_Group,CN=Users,DC=Dominio,DC=local) ed incollarla nel valore &#8220;Group Identifier&#8221; lasciato in sospeso prima sul firewall.<\/p>\n<p>\/\/ SUL FIREWALL<br \/>\nUna volta incolla il &#8220;Group Identifier&#8221; verificare che la voce &#8220;Associated AAA Server Object&#8221; sia su &#8220;ad&#8221; creato prima.<br \/>\nIn fondo si pu\u00f2 testare su un utente sull&#8217;AD \u00e8 presente nel gruppo o meno.<br \/>\nIn Impostazioni &gt; VPN &gt; SSL VPN aggiungere il gruppo &#8220;VPN_SSL_AD_Group&#8221; agli utenti che possono fare VPN SSL.<\/p>\n<p>Istruzioni prese da questo video<br \/>\n<span class=\"embed-youtube\" style=\"text-align:center; display: block;\"><iframe loading=\"lazy\" class=\"youtube-player\" width=\"525\" height=\"296\" src=\"https:\/\/www.youtube.com\/embed\/IUOzB0ZQwWk?version=3&#038;rel=1&#038;showsearch=0&#038;showinfo=1&#038;iv_load_policy=1&#038;fs=1&#038;hl=it-IT&#038;autohide=2&#038;wmode=transparent\" allowfullscreen=\"true\" style=\"border:0;\" sandbox=\"allow-scripts allow-same-origin allow-popups allow-presentation allow-popups-to-escape-sandbox\"><\/iframe><\/span><\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Zyxel con ad. &#8211;&gt;\u00a0 crea utente d.c.&#8221;firewall&#8221; &#8211;&gt; dominio- tasto dx delega inserire utente &#8211;&gt; genera attivit\u00e0 personalizzata per ed eseguire delega &#8211;&gt; solo seguenti oggetti &#8211;&gt; utente oggetti &#8211;&gt; leggi tutte le propriet\u00e0 &#8211;&gt;crea gruppo e popolalo &nbsp; entra firewall aaserver modificare ad 10.100.117.10 dsquery copio &#8221; DC=COMTORINO,DC=LOC &#8221; in base dn dsquery user &hellip; <\/p>\n<p class=\"link-more\"><a href=\"https:\/\/www.quattr.in\/wordpress\/2017\/11\/30\/appunti-1\/\" class=\"more-link\">Leggi tutto<span class=\"screen-reader-text\"> &#8220;vpn con utenti DC&#8221;<\/span><\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"jetpack_post_was_ever_published":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_publicize_message":"","jetpack_publicize_feature_enabled":true,"jetpack_social_post_already_shared":false,"jetpack_social_options":{"image_generator_settings":{"template":"highway","enabled":false}}},"categories":[3],"tags":[],"class_list":["post-49","post","type-post","status-publish","format-standard","hentry","category-appuntti"],"jetpack_publicize_connections":[],"jetpack_featured_media_url":"","jetpack_sharing_enabled":true,"jetpack_shortlink":"https:\/\/wp.me\/pb5IvU-N","_links":{"self":[{"href":"https:\/\/www.quattr.in\/wordpress\/wp-json\/wp\/v2\/posts\/49","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.quattr.in\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.quattr.in\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.quattr.in\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.quattr.in\/wordpress\/wp-json\/wp\/v2\/comments?post=49"}],"version-history":[{"count":2,"href":"https:\/\/www.quattr.in\/wordpress\/wp-json\/wp\/v2\/posts\/49\/revisions"}],"predecessor-version":[{"id":725,"href":"https:\/\/www.quattr.in\/wordpress\/wp-json\/wp\/v2\/posts\/49\/revisions\/725"}],"wp:attachment":[{"href":"https:\/\/www.quattr.in\/wordpress\/wp-json\/wp\/v2\/media?parent=49"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.quattr.in\/wordpress\/wp-json\/wp\/v2\/categories?post=49"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.quattr.in\/wordpress\/wp-json\/wp\/v2\/tags?post=49"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}