![有没有办法限制特定用户的 IP 访问?](https://linux22.com/image/684981/%E6%9C%89%E6%B2%A1%E6%9C%89%E5%8A%9E%E6%B3%95%E9%99%90%E5%88%B6%E7%89%B9%E5%AE%9A%E7%94%A8%E6%88%B7%E7%9A%84%20IP%20%E8%AE%BF%E9%97%AE%EF%BC%9F.png)
我目前的任务是允许供应商加入我们的流程网络。问题是我需要让每个供应商只能连接到他们自己机器上的 PLC,“每个 PLC 都有自己的 IP”。有没有办法限制每个 Windows 用户可以连接的 IP 地址?
这是运行 Rockwell Software“Allen Bradley PLC”的 Windows 环境
例子:
[电子邮件保护]可以连接到 172.20.10.10、172.20.10.23、172.20.40.28 上的 PLC
[电子邮件保护]可以连接到 172.20.10.90、172.20.10.70、172.20.40.20 上的 PLC
[电子邮件保护]可以连接到 172.20.10.99、172.20.10.170、172.20.40.92 上的 PLC
答案1
是的,您可以根据计算机组成员身份或 IP 设置 IPsec 策略。根据您的 AD 版本和客户端,您还可以使用身份验证孤岛。