OpenVPN avec intégration d'Active Directory

Avec la version open source, vous pouvez écrire votre propre script d'authentification en utilisant l'option 'auth-user-pass-verify'.

Je ne l'ai jamais mis en production, mais j'ai créé un script fonctionnel qui authentifie les utilisateurs par rapport à mon répertoire.

Une autre option est le openvpn-auth-ldap plugin.

Nous avons besoin d'une authentification AD pour notre installation Openvn (intégration des groupes/OU) et nous avons trouvé que le plus simple était d'utiliser le plugin radius en utilisant les services d'authentification Internet de Windows (c.-à-d. win2003 radius).

Ce n'est pas que l'auth-ldap ne fonctionne pas bien, mais l'intégration de radius s'est avérée plus facile à mettre en œuvre pour nous (YMMV).

pour ce que ça vaut, découvert avec le recul : l'offre commerciale - openvpn-AS (ou openvpn.net comme vous l'avez appelé) - fonctionne très bien dès la sortie de la boîte, à la fois pour l'authentification radius et LDAP, et les frais de licence sont très bas - fonctionne avec des connexions simultanées plutôt qu'avec des utilisateurs nommés (à 250 $ pour 50 connexions simultanées, avec des forfaits plus petits disponibles). De plus, la prise en charge de l'utilisateur est bien conçue et permet de créer de nouveaux utilisateurs et de migrer des clients existants sans trop de difficultés.

J'ai mis en œuvre une solution de ce type :

OpnVPNClient ---> OpenVPNServeur + plugin Radius---> Windows2003SRV(IAS+AD)

Il fonctionne très bien !

Vous pouvez le trouver en cherchant "blog laurent besson"...

Cet article fait suite à de nombreux autres, ne l'oubliez pas :)

Je pense que ma seule question est de savoir pourquoi traiter avec un VPN ouvert alors que MS a une solution vpn parfaitement acceptable intégrée. Bien sûr, cela dépend de votre situation, mais mon dieu que c'est facile à mettre en œuvre.