SSL VPN User feste IP-Adresse zuweisen

Hallo Uwe,

das bezieht sich meines Wissens auf PPTP.

Bei SSL-VPN müsste man hier ggf. ein Site-to-Site Profil erstellen und den User "drauf loslassen".
Ich glaube, da gibts einen Workaround hier im Forum.

Grüße aus Schweinfurt,

Manuel

Ist der User oder die IP-Adresse entscheidend? Denn ihr könntet im Regelwerk auch den User verwenden, folglich alle anderen verbieten. 

Die IP Adresse ist entscheidend, da der User anhand dieser Information über eine WAN Strecke und eine weitere Firewall konfiguriert werden muss.

Also muss ich irgendwie dem eine feste IP-Adresse zuweisen.

Mach doch ein zweites SSL-VPN-Profil mit einem kleinen Pool!

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

Unfortunately, there's only a single pool of addresses for all Profiles.

I think the only solution for this, outside of using PPTP or L2TP/IPsec or IPsec, is to use a NAT rule:

SNAT : {username} (User Network) -> Any -> {target} : from {fixed address}

MfG - Bob (Bitte auf Deutsch weiterhin.)