Я недавно настроил точку для сайта vpn на Azure.
Он работает очень хорошо по принципу клиентского и корневого сертификата.
Моя проблема больше связана с безопасностью.Можно ли ограничить использование vpn только некоторыми ips?Например, иногда, даже если у людей есть сертификат клиента по каким-либо причинам, я не хочу, чтобы они имели доступ к сети Azure из другого местоположения.
Группы безопасности приходят после vpn.Из-за того, как работает vpn, ip, который будет у пользователя, будет ip, назначенным Azure, поэтому я не могу ограничить его происхождение.
Спасибо!