특정 IP 대역만 SSLVPN 접속 가능하도록 설정

SSLVPN을 접속하는 원격 클라이언트의 IP 대역에 대해, 특정 IP 대역에 대해서만 접속 가능하게 하는 설정이다.

예를 들어 Geography IP를 활용해서 특정 국가에서만 SSLVPN 접속가능하게 할 수 있다.

 

GUI에서는 VPN > SSL-VPN Settings 메뉴에서 설정 할 수 있다.

 

CLI에서는 다음과 같이 설정한다.

 

 

반대로 특정 IP 대역만 제외하고 나머지 모두에게 허용하는 방법도 가능하다. 

예를 들어 Geography IP를 활용해서 특정 국가를 제외한 모든 IP에서 SSLVPN 접속하도록 하는 것이다.

이 설정은 CLI에서만 가능하며, enable하면 "source-address"에서 설정한 IP에서는 SSLVPN 접속이 불가능하며, 그 외 모든 IP들에서는 접속이 가능하다.