Aceptar VPN por ip origen?

Hola grupo, tengo un w2000 server que acepta conexiones vpn externas de
los usuarios para que puedan trabajar desde sus casas. Este server tiene
instalado el ISA Server 2000. Por ahora la única protección que he puesto
ha sido mediante política, es un rango horario, a la cual he sumado que
pertenezcan a un grupo del sistema que tiene permiso de marcado. Me
gustaría saber que mas opciones de seguridad se pueden agregar. Se puede
definir en algún sitio el solo aceptar llamadas de determinadas ip`s?

Gracias y un saludo

En los filtros del ISA que permiten el trafico VPN. Ahora, si tienes
clientes que utilizan IP dinamica, esto no sirve.
Si quieres una mejor seguridad, utiliza conexiones L2TP/IPSec y
autentificacion EAP-TLS.

Un saludo.

Ivan [MS MVP] wrote:

En los filtros del ISA que permiten el trafico VPN. Ahora, si tienes
clientes que utilizan IP dinamica, esto no sirve.
Si quieres una mejor seguridad, utiliza conexiones L2TP/IPSec y
autentificacion EAP-TLS.

Un saludo.

Me puedes dejar algún documento que explique como configurar una vpn con
l2tp? En el ISA 2000 solo debo abrir los puertos para aceptar conexiones
por l2tp y en el server 2000, donde configuro eso?

Gracias

http://www.isaserver.org/articles/i...ntkit.html

Un saludo.