Fortigate در IPsec VPN محدود سازی کاربران

با سلام و احترام خدمت اساتید گرامی،

من می خواهم کاربران خارج از سازمان از طریق ویندوز  و  IPsec vpn  با شرایط زیر به سرویسهای سازمان دسترسی داشته باشند.

فقط یک اینترفیس با  یک ای پی پابلیک به اینترنت متصل شده است.

تعدادی از کاربر با یک نام کاربری متعلق به خودشان و ای پی ثابت مبداء به سرویس های مشخص شده توسط ادمین دسترسی داشته باشد.  

مابقی کاربر با یک نام کاربری متعلق به خودشان بدون ای پی ثابت و از  هر مکانی به سرویس های مشخص شده توسط ادمین دسترسی داشته باشد.

لطفا راهنمائی بفرمائید.