Блокирование определённых портов при изменении сетевого расположения

[ShuraSh]

Добрый день!

 

Решаю задачу по блокированию определённых портов на корпоративных ноутбуках пользователей при отключении от ВПН. То есть, пока пользователь работает через ВПН, всё доступно, когда выключает ВПН, должны блокироваться определённые порты. Возникла пара идей по организации данного решения с помощью KES:

1) Прописать правило для МЭ, в котором полный доступ будет только для определённого диапазона IP ВПН, для остальных адресов запрет

2) Присвоить устройствам с ВПН тег и на основании этого тега сделать профиль политики, чтобы на устройства с тегом работали отдельные правила.

 

Решил дополнительно уточнить на форуме, может есть дополнительные варианты решения?

[ShuraSh]

Update.

 

В ходе решения встретились с проблемой, что сетевые правила не работают при указании конкретных портов. То есть либо блокируется любой трафик с подсети/IP, либо не блокируется ничего🙃

 

Завёл кейс в техподдержку, но может кто из местных встречался с такой проблемой и знает варианты решения?

[VVD14]

На правила бы посмотреть

22.06.2022 в 06:58, ShuraSh сказал:

должны блокироваться определённые порты

Порты открытые извне или зачем это требуется?

[ShuraSh]

Все проблемы решены.