Ziel: ein Benutzer soll unterschiedliche Zugriffsrechte auf die SAMBA-Shares haben, abhängig davon ob er sich per VPN oder LAN verbindet.
Idee: jedem Benutzer zwei Benutzer-Accounts geben - einen für LAN, einen für VPN und dann bei dem für VPN die Zugriffsrechte einschränken.
Problem: sobald man sich per VPN verbindet, hält einen ja nichts davon ab, sich mit einem beliebigen Benutzer auf QNAP anzumelden. Der Benutzer könnte also auch einfach seinen LAN-Account verwenden.
Idee: bei VPN-Einwahl eine IP-Adresse in einer bestimmten Range zuweisen und dann den Login auf QNAP für die nicht-VPN-Benutzer von dieser IP-Range verbieten.
Aber kann QNAP bzw. SAMBA so eine Einschränkung überhaupt?