Каким образом возможно разграничивать доступ к ресурсам по IP?

Question

[Антон Нагаец]

Вопрос прост: каким образом возможно разграничивать доступ к ресурсам по IP?

Преамбула:
Есть сеть, есть сервер OpenVPN и куча виртуалок внутри сети.. Нужно дать человек доступ только на определенные ресурсы (виртуалки). При этом он не должен видеть (либо не должен попасть) на не касающиеся его ресурсы (виртуалки).

Answer 1

[Ars1s]

Выделяете сеть для openvpn клиентов. Рулите правила acl куда ходить, куда нет, на пограничном файрволле.

Comments

[Антон Нагаец]

Проблема в том что на разных подключенных могут приходится разные ресурсы. С динамическими IP клиентов много не нарулишь.

[Ars1s]

Выделяете пул для каждой групп устройств, и привязываете их к своим acl.

Answer 2

[divetoh]

За каждым пользователем закрепляете ip на vpn-сервере, в настройках iptables прописываете нужные правила для пользователя. Подробно: lithium.opennet.ru/articles/openvpn/openvpn-howto....

Comments

[Антон Нагаец]

хмм. этот вариант мне нравиться больше. спс. Буду пробовать.