Ограничение внутри VPN

Доброго дня Всем!
Может кто подскажет, как ограничить подключенного пользователя только один IP адресом (его машиной) чтобы вся сеть была не доступна ?

Ситуация следующая , пользователям выданы данные для входа по VPN , мы не знаем, возможно домашние ПК пользователей заражены и боимся что зараза может передаться в рабочую сеть, может какие другие варианты решения есть ?
Заранее спасибо

[EnMan]

Другие варианты, например VPN на Mikrotik с IKE2 + NPS сервер внутри сети, который не даст подключиться к сети, если компьютер подключающегося не соответствует политикам подключения. А с Kerio - ну трафик полиси для этого.

Цитата:

Сообщение от EnMan

Другие варианты, например VPN на Mikrotik с IKE2 + NPS сервер внутри сети, который не даст подключиться к сети, если компьютер подключающегося не соответствует политикам подключения. А с Kerio - ну трафик полиси для этого.

VPN на Mikrotik с IKE2 + NPS Это можно на будущее рассмотреть уже
А когда карантин и все уже работают ! сеть без AD, Kerio Connect 9.3.4 напрямую в инет, тоже думал через трафик полис , только как так сделать чтобы без экспериментов !? может кто сталкивался.

Такая же проблема сейчас, кроме как для каждого пользователя сделать Правила трафика вариантов не нашел. Жаль что их больше 200...

[EnMan]

Цитата

Сообщение от SVHOST

Жаль что их больше 200...

больше двухсот пользаков и нет AD? Ммм. Ну такое себе..

Цитата:

Сообщение от EnMan

больше двухсот пользаков и нет AD? Ммм. Ну такое себе..

Поднял AD, подскажи, где там копнуть? Попробовал функцию "Вход на...", не работает, все равно могу на другие компы зайти.

Решил проблему ограничением всех пользователей только протоколом RDP и в назначении указал только работающие компы !