WatchGuard - Chính sách BOVPN từ "Địa chỉ đường hầm" bằng cách sử dụng "Any-BOVPN"

Tôi vừa cố gắng thiết lập một chính sách tiếp nhận nâng cao cho các BOVPN của chúng tôi. Giả sử có 3 đường hầm đang hoạt động: văn phòng-a.tun, văn phòng-b.tun và văn phòng-c.tun

Chúng tôi cũng có một nhóm người dùng đặc quyền (nhóm người dùng đặc quyền) nên được phép truy cập tài nguyên cục bộ của chúng tôi trong mạng "đáng tin cậy" thông qua các đường hầm BOVPN đó.

Vì vậy, cách tiếp cận của tôi là thiết lập một chính sách mới (gọi nó là BOVPN.in.allow.4-đặc quyền). Tới: Any-Trusted (dành cho mục đích thử nghiệm) Từ: Đường hầm-Địa chỉ

• Nhóm người dùng: người dùng đặc quyền
• Đường hầm: Bất kỳ BOVPN nào

Với thiết lập này, chính sách KHÔNG được áp dụng cho (ví dụ:) người dùng được xác thực từ văn phòng-a.tun. Tuy nhiên, nếu tôi thay đổi Từ thành viên thành: Địa chỉ đường hầm có cùng Người dùng/Nhóm nhưng Đường hầm cụ thể, vd. văn phòng-a.tun, nó hoạt động tốt. Đây không phải là cách tôi diễn giải bí danh MỌI BOVPN và sẽ yêu cầu chúng tôi thêm thành viên Từ cho mỗi BOVPN (thực tế là có rất nhiều...)

Bất kỳ suy nghĩ về điều này?

Chúc mừng, Halliba