Ограничение подключения через KerioVPN с определенных IP?

Question

[Drawn]

Доброго дня, имеется Kerio control + VPN, на данный момент с любого IP адреса (введя IP, логин, пароль) можно подключиться к серверу Kerio по VPN, хочу ограничить это вписав только определенные IP адреса (удаленных офисов) чтобы могли заходить.
На данный момент имеется в правилах трафика:
KerioVPN 4090 порт "Источник - WAN" "Назначение - Брандмауэр" "Служба - KerioVPN" "Действие - разрешить и вести учет".
Я правильно понимаю, для ограничения подключения по VPN с определенных IP необходимо создать "Группа IP-адресов" там прописать IP-шники для которых мы будем делать вход по VPN в нашу сеть.
Далее в правилах трафика выше KerioVPN указать: "Источник - Группа IP адресов" "Назначение - Брандмауэр" "Служба - KerioVPN". Правильно или немного не так?