У меня есть маршрутизатор pfsense с 25 клиентами (linux и windows). Я хочу фильтровать интернет-трафик для некоторых клиентов с помощью Squid Guard. Я изучил варианты и хотел бы использовать openLDAP для аутентификации на каждом клиенте и фильтрации сквидов. Я просмотрел документацию по pfsense, и все, что я могу найти, это подключение pfense к внешнему серверу openLDAP, но не установка openLDAP на pfSense.
pfSense - это межсетевой экран, и он должен оставаться межсетевым экраном. Увеличивать поверхность атаки за счет установки другого программного обеспечения - не очень хорошая идея.
Запустите сервер OpenLDAP на другом оборудовании. Использование его для 25 пользователей - очень легкая задача, которую можно запустить на довольно маленькой машине или виртуальной машине.