Я установил VPN-соединение на Windows Server 2012 R2 с использованием L2TP через IPsec и аутентификации по имени пользователя и паролю.
Соединение работает нормально, однако мне нужно заблокировать доступ в Интернет для подключающихся пользователей и просто предоставить им доступ к сетевым ресурсам. Есть идеи, как это можно сделать? может через политику или что-то в этом роде?
Я искал в Интернете, и обычно бывает наоборот (доступ в Интернет - устранение неполадок)
«WFilter Enterprise» - это то, что вам нужно. Вы можете установить его на сервере server 2012, чтобы отслеживать и фильтровать доступ в Интернет клиентских устройств.
Google pfsense - это очень хороший программный брандмауэр. Там вы также можете создать VPN-туннель. Обязательно ознакомьтесь с руководствами от pfsense, и он должен работать.
Я знаю, что это неправильный ответ для вас, но это второй способ для вас, когда это становится для вас слишком сложным.
Если вам нужна помощь в настройке, откройте веб-сайт easyserverhelp.de не волнуйтесь, они немецкие, но они также помогают англичанам
PS: Вы должны установить Hyper v и создать виртуальную машину с pfsense ISO.