Настроить Zyxel ATP100 для создания VPN с авторизацией из Windows AD

wwwzebra

Настроить Zyxel ATP100 для создания VPN с авторизацией из Windows AD

Есть Zyxel ATP100 в качестве роутера.
Необходимо настроить (пошагово) :

Возможность для удаленных сотрудников подключаться к локальной сети через роутер, посредством VPN туннеля, с авторизацией по учетным записям из Windows AD.

frjonatan

@wwwzebra

Приветствую,ознакомьтесь со статьей из базы знаний:

https://support.zyxel.eu/hc/ru/articles/4649105338386

wwwzebra

Добрый день.
Настраиваю последовательно. Если будут вопросы - могу обратиться?

wwwzebra

…

jonatan

@wwwzebra

Да.

wwwzebra

Здравствуйте!
Возможно ли сделать, чтобы проверялась в AD только группа «vpn-users» —> CN=vpn-users,OU=Groups,OU=AiP,DC=aip,DC=local

Cмог настроить на проверку только OU—> OU=Users,OU=AiP,DC=aip,DC=local

То есть, если пользователя нет в группе «vpn-users», соответственно - доступ ему не предоставляется.

Спасибо

jonatan

@wwwzebra

Так выбирайте группу OU=vpn-users, а не общее имя CN=vpn-users

Группа vpn-users есть?

wwwzebra

Не понял Вашего ответа.

Группа "vpn-users" имеет DN = CN=vpn-users,OU=Groups,OU=AiP,DC=aip,DC=local

При замене на DN = OU=vpn-users,OU=Groups,OU=AiP,DC=aip,DC=local - так же ошибка

jonatan

Создайте подразделение (Organizational Unit) в Groups и включите в него нужных пользователей или группы пользователей.

что бы сработало OU=vpn-users,OU=Groups,OU=AiP,DC=aip,DC=local

wwwzebra

Я понял Ваше предложение.

Я могу создать отдельное подразделение - OU, но задача была именно на проверку по определённой группе.

То есть, если пользователь есть в этой группе, то он может получить доступ к VPN соединению.

Или - пользователи, включенную в данную группу - имеют доступ к VPN

Я правильно понимаю, что проверки на уровне именно ГРУППЫ - не возможно сделать?

jonatan

Это здесь за чем?