Каталог Поиск 0 Сравнить 0 Закладки 0 Корзина Войти
Каталог
105082, Москва, ул. Фридриха Энгельса, 75с21, БЦ Бауманский ИТКОЛ
Пн - Пт: с 09-00 до 18-00 Сб: с 10-00 до 18-00 Вс: выходной
Страницы: 1
RSS
Новый вопрос о настройке/безопасности WireGuard VPN в один клик., wifiman
 
Привет всем!

Несколько недель назад в UDM SE появилась новая функция — Identity Endpoint. Здесь можно подключить свой DNS-суффикс, интегрироваться с каталогом Microsoft Entra ID и установить VPN в один клик.

Отличная новость, но у меня есть несколько вопросов и проблем с этим.

Когда вы создаете нового пользователя или импортируете его через каталог Entra ID, вам нужно пригласить пользователя. Вы получите ссылку для скачивания исполняемого файла, который является программой VPN, необходимой для установки, включая профиль этого пользователя.

Проблема в том, что я могу отправить эту ссылку на свой личный компьютер, установить файл и затем использовать код, и я подключусь к своей UDM-SE.

Есть ли способ это предотвратить? Я хочу, чтобы только компьютеры моей доменной сети могли устанавливать эту программу/профиль?

Еще один вопрос: я могу назначить этому WireGuard VLAN, но этот VLAN не виден во вкладке «Сети».

Что, если я сделаю свой WireGuard VLAN 25 и также создам VLAN 25 во вкладке «Сети», не возникнет ли конфликт?

Заранее спасибо!

Боб
 
Спасибо, но MFA работает только с Pro-планом, а не с бесплатной версией, верно? Спасибо.
 
@JC-Bos87 – Пользователи получат ссылку только в том случае, если она будет им отправлена по электронной почте или вы предоставите её им. Когда вы говорите о доменных компьютерах, вы хотите, чтобы ваши доменные пользователи аутентифицировались со своими доменными учетными данными? Если да, то вам понадобится Identity Enterprise. Но у него есть некоторые ограничения с доменными пользователями / аутентификацией в зависимости от того, как вы хотите это реализовать. Нет, вы не можете установить "vlan" для Identity One Click VPN. Вы можете установить диапазон сети по своему выбору, но никакие пользователи не могут быть назначены VPN. Вам нужно удалить всех пользователей, внести изменения, а затем повторно пригласить пользователей. Если вы создаете новую сеть, то вы должны получить предупреждение о том, что диапазон сети, который вы пытаетесь использовать, уже в использовании. @victorienl Что касается MFA, я думаю, я видел, что люди смогли заставить это работать с DUO. Но в Unifi, по сути, только Unifi Verify App или ничего. Если кто-то сможет опубликовать инструкции по использованию с Duo, я буду признателен.
 
Привет! Если у тебя найдётся ответ на мой предыдущий вопрос, буду рад, если ты поделишься им. У меня та же проблема/вопрос. Ещё вопрос: с Identity free можно ли использовать внешнюю аутентификацию или включить MFA? Спасибо.
Страницы: 1
Читают тему (гостей: 1)