Как организовать подключение по VPN через Cisco AnyConnect для определенной группы пользователей через ааа только с фиксированных IP адресов?

Question

[Denis Verbin]

Добрый день. Необходимо организовать подключение по VPN через CiscoAny Connect для определенной группы пользователей через ааа только с фиксированных IP адресов.
Судя по документации - в aaa есть и группы пользователей и acl для них, но как настроить эту связку пока понятия не имею.

Comments

[Denis Verbin]

Скорее даже не через aaa new-model, а через политики самого WebVPN.

Answer 1

[Denis Verbin]

В итоге сделал по простому. Выделил под этих клиентов отдельную железку, повесил на WAN интерфейс Access-list в котором запретил 443 порт для всех, кроме указанных IP.