TACACS+ User darf sich nicht einwählen

[pinback 10]

hallo allerseits,

 

ich hab folgendes problem :

 

auf unserem tacacs+ server sind u.a. zwei usergruppen definiert : eine gruppe für die remote-einwahl mit authorisierung gegen das AD unserer domäne, eine andere gruppe für den lokalen zugriff auf netzwerkkomponenten mit tacacsü authentifizierung.

 

jetzt das problem :

die user der gruppe für den lokalen netzwerkkomponentenzugriff kann sich mit den kennungen in unser vpn einwählen (dafür haben wir aber ja die erste gruppe mit usern).

wie kann ich jetzt einem user verbieten, sich von außen einzuwählen ?

 

ist etwas schwierig zu beschreiben das ganze....