Navegação de acordo com grupos LDAP

DrSturgis
(usa Ubuntu)

Enviado em 25/02/2022 - 17:38h

Gostaria de saber se é possivel fazer a liberação de regras de firewall baseado no grupo de um usuário LDAP que conectou ao OpenVPN. Ou seja:

VPN_admin: Acessa toda rede.
VPN_noc: acessa somente duas aplicações.

Estive em pesquisa e não encontrei outra forma se não criar mais de conexão OpenVPN com IPs diferentes ou portas diferentes.

DrSturgis
(usa Ubuntu)

Enviado em 03/03/2022 - 15:53h

up

LSSilva
(usa Outra)

Enviado em 03/03/2022 - 20:36h

Também tentei, não consegui.
Mas é por causa da limitação de grupos na hora de criar o external auth backend. A forma que faço é criar, para cada grupo, uma entrada ldap e criar uma VPN para cada grupo desse. No meu caso são só dois, então é tranquilo.