SSLVPN Einwahl auf das interne WLAN als Quelle beschränken?

Guten Abend,

wir nutzen die XG seit Monaten für unsere VPN Anbindung um das Homeoffice für die Nutzer zu realisieren. Dies funktioniert soweit ohne Probleme.

Nun wollen wir das einige Nutzer aus unseren Internen WLAN´s eine VPN Verbindung aufbauen können. Hierfür habe ich eine zweite Gruppe X angelegt um hier Nutzer hinzuzufügen welche dies dann dürfen.

Aber ist dies überhaupt realisierbar? Sprich Nutzer a (In Gruppe X) kommt aus dem WLAN Y und darf sich einwählen, dann greifen alle Regeln welche fürs VPN greifen.

Nutzer b welcher nicht in der Gruppe X ist auch aus dem WLAN Y kommt wird der Zugriff verweigert, bzw. keine Einwahl möglich.

Vielen Dank!

Thomas Müller