限制访问站点到站点VPN

据我所知，你有两个select：

1. 为需要访问VPN的客户端创buildDHCP保留，然后授予对这些IP的访问权限。
2. 创build第二个客户端VPN连接，您的开发团队在访问站点到站点隧道之前需要连接（并进行身份validation）。
3. 在您的networking上实施802.1xauthentication，并将开发团队客户端转储到可以访问隧道的子网中。

您可以尝试软件VPN服务器，也OpenVpn支持通过pam_radius插件的半径身份validation

这取决于什么是承载的VPN方法。 例如，某些Cisco ASA防火墙内置了LDAP，因此您可以通过设置Active Directory安全组并在VPN安全筛选中指定该组来限制谁可以使用VPN。