|
Zugriffsproblem für remote Cisco VPN user
Tach zusammen,
Das Problem:
Wie kann ich konkret festlegen, auf welche Rechner ein remote user, der via Cisco VPN sich einwählt, zugreifen darf und nicht?
Ich wähle mich über die PIX ein und da ist ein dynamischer Pool konfiguriert. Der user bekommt eine die nächste frei IP Adresse von dem Pool zugewiesen. Die Authentifizierung läuft ber einen Cisco ACS Server! und somit kann eigentlich jeder, der sich einwählt, auf jeden Rechner zugreift!
Kann man eigentlich diese IP statisch vereben(nicht group per user) und wo kann mann den Zugriff festlegen?
Gibt es eine Möglichkeit, dieses Problem in den Griff zu bekommen bzw. bekannte Lösungsansatz? hat man schon damit Erfahrungen?
Ich bin für jede Hilfe bzw. Tipp sehr dankbar
Gruß
|
