Cela varie selon la technologie VPN utilisée. Si le serveur VPN peut faire du "WebAuth" - comme les Cisco ASA, oui c'est possible. Par contre, plusieurs VPN n'offrent pas cette fonctionnalité - comme les Fortigate par exemple.
Il est aussi possible d'utiliser un réseau "inline" dans PacketFence et faire passer le traffic VPN par PacketFence. Ceci va très bien fonctionner en niveau 2 et 3 et si surtout PacketFence est le serveur DHCP pour les clients VPN. Si les clients VPN ont des IPs statiques, il faudra utiliser la fonctionnalité de génération de "fake MACs" par PacketFence en fonction d'une IP statique.
[^] # Re: PacketFence pour gérer les appareils connecter par VPN
Posté par Ludovic Marcotte . En réponse à la dépêche PacketFence version 7 est disponible. Évalué à 5.
Bonjour,
Cela varie selon la technologie VPN utilisée. Si le serveur VPN peut faire du "WebAuth" - comme les Cisco ASA, oui c'est possible. Par contre, plusieurs VPN n'offrent pas cette fonctionnalité - comme les Fortigate par exemple.
Il est aussi possible d'utiliser un réseau "inline" dans PacketFence et faire passer le traffic VPN par PacketFence. Ceci va très bien fonctionner en niveau 2 et 3 et si surtout PacketFence est le serveur DHCP pour les clients VPN. Si les clients VPN ont des IPs statiques, il faudra utiliser la fonctionnalité de génération de "fake MACs" par PacketFence en fonction d'une IP statique.
Au plaisir,