根据 LDAP 组限制子网访问

Question

我有 3 个 VLAN：服务器、IT 和员工。员工 VLAN 限制对服务器 VLAN 的访问，而 IT VLAN 可以访问所有内容。

当有人连接到 VPN 时，我希望根据他们是属于员工还是 IT LDAP 组来授予他们类似的权限。

使用 OpenVPN 可以实现吗？如何实现？

Answer 1

由于对 OSI 模型缺乏了解，您弄乱了实体。您应该根据用户组而不是其子网的连接性来限制对这些服务器的登录访问。对于所有 VPN 子网，应该全局限制来自 VPN 的连接。