Подключение к VPN определенного пользователя только с определенного ip.

[Project]

Не могу пока что придумать решения. Может, кто-то подскажет: мне нужно, чтобы один определенный пользователь мог подключаться к kerio по vpn только с одного определенного внешнего адреса, с других чтобы не мог, при этом другие пользователи могли бы подключаться с любых адресов. Как вариант запускать его, например, по IPSEC и для ipsec сделать определенный адрес, а остальных по kerio vpn, но мне не нравится этот вариант, хотелось бы запускать всех через один сервис.

[HOG]

Project, понимаешь, для фильтрации по IP номерам ты можешь либо закрыть для всех, но разрешить для определенных, либо разрешить для всех. К тому-же, для авторизации этого твоего

Цитата

Сообщение от Project

один определенный пользователь

он как минимум должен получить доступ к сервису. Далее говорить или и так все понятно?? Вот походу твое решение с IPSEC является правильным.

[Project]

Цитата:

Сообщение от HOG

Project, понимаешь, для фильтрации по IP номерам ты можешь либо закрыть для всех, но разрешить для определенных, либо разрешить для всех. К тому-же, для авторизации этого твоего

он как минимум должен получить доступ к сервису. Далее говорить или и так все понятно?? Вот походу твое решение с IPSEC является правильным.

Не понимаю. Мне нужно, чтобы доступ к сервису был открыт для всех ip, но только допустим чтобы пользовать user1 мог подключаться не со всех ip, а только с одного заранее определенного, если он пытается зайти из другого места, то не должно пускать.

[HOG]

Project, повторяю, ВПН не фильтрует пользователей по IP номерам вообще, а файрвол в целом - без соответствующей настройки. А вот как ты это можешь настроить я тебе уже выше описал - пустить все IP, пустить определенные тобой IP, не пустить определенные тобой IP, не пустить никого. Все. Основным критерием доступа к ВПН (и не важно какой, IPSEC, Kerio, и.т.д.) является учетная запись пользователя и разрешение администратора на использование им ВПН соединения. Критерия отказать, если IP не тот не является основой для доступа, особенно учитывая то, что основой выдачи IP номеров для пользователей - физлиц в интернете, это динамическое распределение. Теперь понимаешь?? Для того, чтобы его "отлупило" нужен не верная учетная запись, запрет на использование ВПН соединений, либо IP фильтр на доступ к сервису ВПН указанный в политике трафика. Иных критериев попросту нет.

[Project]

Я в курсе, что не фильтрует. Думал, может, что-то другое посоветуете отличное от предложенного мною в первом сообщении.

[HOG]

Project, Да подключи его по ИПСЕК, какая разница-то?? Результат-то как раз нужный получается.