Restricting VPN access per device

Yes and no.  You can choose to not have 'Automatic firewall rules' and you can differentiate between connections based on certificates for Site-to-Site and on users' certificates for Remote Access.  If that's not enough of an answer, please be more specific.

Cheers - Bob

Yes and no.  You can choose to not have 'Automatic firewall rules' and you can differentiate between connections based on certificates for Site-to-Site and on users' certificates for Remote Access.  If that's not enough of an answer, please be more specific.

Cheers - Bob

Thanks, can this be done over SSL VPN?

Thanks, can this be done over SSL VPN

Remote Access or Site2Site?  Please be specific.  [:)]

Agreed with Scott.  Please be specific about what you're trying to accomplish.

Cheers - Bob

Sorry for the confusion, using the "Remote Access" SSL VPN.

The goal is to allow users to use remote access SSL VPN to access the network. If they are using a personal computer they can only access RDP.

If they are using a managed domain joined computer they can get standard access to the network.

You could limit based on the user, by using manual firewall rules instead of automatic, but not based on the client computer used.  For this, your best bet would be to control access to the VPN software and client profile packages, by not giving the users access to these.  This way they can't run a VPN from their personal computers and you do the installs on company owned computers.  Put this in writing as a company policy as well, to CYA.

Thanks Scott, in BAlfson's first post he mentions using user certificates for remote access. Is this not an option?

With regards to your post, we do need users to be able to use the remote access from their personal devices, but want to limit what they can access.

You can regulate access per user, but not per machine.  I think there's a feature suggestion for this that you might vote for and comment on.

Scott's approach is the only way at present with the UTM.

Cheers - Bob