我正在为我们公司的云基础设施设置一个带有 LDAP 身份验证的 OpenVPN 服务器 (Debian9)。它运行良好，但现在我想限制特定用户对某些服务器的访问。我已经定义了一些 LDAP 组，我想知道是否有任何方法可以根据这些组来限制访问。我首先想到为每个组分配一个特定的 IP 范围并通过 IPtables 限制访问，但我认为 ccd 仅适用于用户。
我是否必须为每个用户分配一个 IP 或者我可以为整个组指定一个 IP 范围？
OpenVPN 和 LDAP 组
相关内容
- 如果我更换 HDD 并从 Microsoft ISO 安装 Windows，Windows 10 OEM 许可证是否有效？[重复]
- Windows 7 版 ECS 7050-M v1.0a 没有音频驱动程序吗？
- 不带脚注标记的表格脚注
- 有没有办法知道我通过 apt-get 安装了哪些软件包（除了自动安装的软件包）？
- 每天早上 8 点，“inode 表使用量”都会激增
- 什么时候可以自动删除 pdf 的元数据
- 禁用“防病毒保护已过期”消息 Windows 10
- 从客户端列出主机可用的 ssh 密码
- 在（Apache -> Django -> 子进程）堆栈中执行 `git pull` 时出现“权限被拒绝”
- Postfix 错误：未收到 TLS、EmptyCertificate 和未经过身份验证的邮件，传入托管租户中配置的收件人域