Настройка политики NPS на установления VPN с конкретного IP
 

Имеется Windows Server 2008R2, используемый в качестве VPN сервера.
Как можно задать конкретный(ые) IP адреса (диапазоны IP адресов) только vpn соединение с которых будет принято NPS ?
Полагаю, что это решается через Условия, но какое условие за это тогда отвечает?