Исходное сообщение
"Доступ через VPN только по одному порту" Отправлено motok, 06-Апр-20 09:00
>> только к своим рабочим >> столам своих компьютеров. > Попробуйте использовать Remote Desktop Gateway. > Это более правильное решение при наличии AD. А как он поможет мне запретить пользователям лазить по общим ресурсам? Я вроде как решил. В политиках запретил пользователям удаленного доступа использовать буфер и подключать локальный диск. А на циске ip access-list extended VPN_Access permit tcp 192.168.3.0 0.0.0.255 192.168.3.0 0.0.0.255 eq 3389 И прикрепил к виртуальному интерфейсу. interface Virtual-Template 1 type tunnel ip access-group VPN_Access in Правила для маршрутизатора мне подсказали ). Но оно работает. Т.е. пользователи могут подключатся в локалку их дома через впн только по 3389 и локальные ресурсы не могут перекинуть на свои домашние пк.