基本上我希望他只能login到VPN以便使用远程桌面来使用HIS机器。 不要上网或做类似的事情，只要使用他家里没有的机器上的程序。
我们在他们的常规VPN客户端上使用Sonicwall NSA 220。
我可以为他创build一个用户，但是当我创build一个访问规则时，它适用于所有的VPN用户。 我怎样才能使这样的东西只适用于一个用户？
立即想到的一个问题是，一旦他将自己的电脑遥控到电脑上，他就可以像在办公室里一样享用互联网和内部资源。 通过你的问题的声音，看起来你的目标是限制他到他的电脑和他独自的VPN，你可以在SonicWall上做（编辑用户，点击VPN访问选项卡，添加一个对象他的IP地址），但是只会限制从他的家用计算机到他的工作计算机的通信，这不会限制他的工作计算机访问networking的其余部分。 所以他仍然可以通过HomePC – > WorkPC – > RestofNetwork访问networking的其余部分。
无论如何，要尝试不同的选项，您可以通过编辑他的用户来修改他的访问权限来实现VPN访问限制。 在添加了他的个人访问权限之后，请检查他通过他所属的组获得的访问权限。
编辑：现在我想到了，我不认为你可以限制他在远程端的一个IP地址…我认为你必须授予访问整个子网。