forum.lissyara.su

Доброго времени суток всем.
Есть роутер 2811,на нем поднят и успешно работает ssl vpn в режиме Thin-Client но сейчас присутствует только одна политика .
Возникла потребность разграничить доступ таким образом,что бы пользователь А видел только те прокинутые порты которые предназначены для него а пользователь B соответственно свои.
Была создана еще одна политика..теперь возник вопрос как произвести ассоциацию пользователь + политика ? На cisco.com говорят что это можно вроде как сотворить с помощью radius (если я правильно понял перевод) , но честно говоря не хочеться мне его поднимать ради двух пользователей..можно ли как нибудь обойтись локальной авторизацией ?

ну вы хоть конфиг дайте, а то ничего не ясно

Прошу простить за столь долгий ответ.
Сам конфиг не прикладывал ибо с ним проблем небыло, вопрос про разделение политик был скорее "из интереса" так как так такой функционал возможно скоро потребуется. Наскоком решить не удалось,посему хотелось бы узнать у уважаемой публики может кто сталкивался с этим в своей работе.