Добрый день,

наталкивался на форуме, что кому-то удавалось подружить DFL и Active Directory

может кто-то подскажет, как именно было настроено..
создал запись в External User Databases

Name: ldap_base
Ip Address: server_ad (контроллер домена 2008R2)
Port: 389
Timeout: 5
Name Attribute SAMAccountName

Base Object: DC=mydomain, DC=local
Administrator Account: MYDOMAIN\03 (администратор домена)
Password: (пароль этой учетки)

прикрутил эту базу в User Authentification Rules для PPTP

но авторизация в VPN подключении с винды не работает...... ошибка 691 (((

может что-то еще нужно было сделать? с роутера контроллер домена пингуется... порт 389 на сервере открыт.

если мене не изменяет память , то кажется нет возможности с 2008 это скрутить , только с 2003

_________________
Своим вопросом Вы загоняете меня в ГУГЛ.....
DFL-210 -архив образов
Меня можно найти в боте Телеграмма @MyKingdombot когда РКН перестанет заниматься ерундой :-)
Готовыe платить - пишите
Прикуплю неисправные девайсы ради корпусов ....-> в личку

и нигде нет информации. в инструкциях описано как настроить, но по факту или никто не пользуется или проблема у единиц.

пытаюсь настроить DFL-260E PPTP + AD LDAP
не выходит каменный цветок.
авторизация с локальной базой работает, а при настройке LDAP ошибка авторизации

AD на windows server 2008. сетевые принтеры забирают из AD информацию, а DFL нет...
уже и прошивку обновил на импортную 2.40.04.08-21460
в ней вместо агента авторизации PPP стало L2TP/PPTP/SSL VPN но всё равно не работает.

так всё таки такая авторизация возможна или нет?

Настраивал авторизацию через LDAP вот по этой инструкции http://dlink-manuals.org/dlink-howto-de ... ml-banner/ на SERVER 2008R2, авторизация работала. Но нам такой вариант не подошел, нам надо было чтобы возвращались группы в которых состоит пользователь и в зависимости от них применялись те или иные правила. К сожалению по LDAP такое не возможно. Реализовали данный функционал лишь с использованием RADIUS сервера.

хотелось бы сделать, чтобы при подключении по PPTP проходила авторизация на LDAP, а в примере немного не то.