2
Zuriff beschränken bei VPN mit L2TP - IPSec unter 2003 SRV
Hallo,
ich habe ein VPN Server unter 2003 Server erfolgreich eingerichtet.
- MS 2003 Server SP2
- L2TP - IPSec
- Server ist PDC
- Zertifizierungsstelle ist eingerichtet
- DHCP Srv verfügbar
VPN Einwahl und routing funktionieren problemlos. Ich such jetzt eine Möglichkeit den Zugriff auf
IP Adressen im lokalen Netzwerk pro Benutzer zu beschränken.
Also:
1. VPN User hat Zugriff auf 192.168.1.10 Port 80 TCP
2. VPN User hat Zugriff auf 192.168.1.15 alle Ports und Protokolle
3. VPN User hat Zugriff auf das gesamte 192.168.1.0
usw...
Gibt es da irgendeine Möglichkeit in den Firewallregeln den Benutzernamen einfließen zu lassen?
Oder kann ich es erzwingen, dass einem Benutzer eine bestimmte IP bei der Einwahl zugewiesen wird?
mfg
Matthias
ich habe ein VPN Server unter 2003 Server erfolgreich eingerichtet.
- MS 2003 Server SP2
- L2TP - IPSec
- Server ist PDC
- Zertifizierungsstelle ist eingerichtet
- DHCP Srv verfügbar
VPN Einwahl und routing funktionieren problemlos. Ich such jetzt eine Möglichkeit den Zugriff auf
IP Adressen im lokalen Netzwerk pro Benutzer zu beschränken.
Also:
1. VPN User hat Zugriff auf 192.168.1.10 Port 80 TCP
2. VPN User hat Zugriff auf 192.168.1.15 alle Ports und Protokolle
3. VPN User hat Zugriff auf das gesamte 192.168.1.0
usw...
Gibt es da irgendeine Möglichkeit in den Firewallregeln den Benutzernamen einfließen zu lassen?
Oder kann ich es erzwingen, dass einem Benutzer eine bestimmte IP bei der Einwahl zugewiesen wird?
mfg
Matthias
Auf Facebook teilen
Auf X (Twitter) teilen
Auf Reddit teilen
Auf Linkedin teilenBitte markiere auch die Kommentare, die zur Lösung des Beitrags beigetragen haben
Content-ID: 56170
Url: https://administrator.de/forum/zuriff-beschraenken-bei-vpn-mit-l2tp-ipsec-unter-2003-srv-56170.html
Ausgedruckt am: 19.04.2025 um 07:04 Uhr
2 Kommentare
Neuester Kommentar
Das hört sich so an, als ob es nicht geht.
Oder kann ich es erzwingen, dass einem
Benutzer eine bestimmte IP bei der Einwahl
zugewiesen wird?
Benutzer eine bestimmte IP bei der Einwahl
zugewiesen wird?
Die Möglichkeit habe ich jetzt gefunden (Benutzereigenschaften--> Einwählen), funktioniert allerdings nur im 2003er Domänenmodus. Nicht im gemischten 2000 Betrieb, warum keine Ahnung.
Hat jemand schon einmal im gemischten Betrieb einem RAS Client eine statische IP zugewiesen?
mfg
Matthias
