Запретить пользователю заходить с разных айпи.

Для того чтобы поднять безопасность в КП я не хочу чтобы пользователи заходили с разных айпишников к примеру из дома. Закрыть просто порт 80 это не проблема но у нас есть отделы где есть динамические айпишники. Так что этот вариант не подходит. Так же есть директора которые заходят с айпадов или с ноутов когда в командировке .)
Типа галочка разрешить вход пользователю через другие айпишники. Y нас в конторе у всех статический айпи. Так же это поднимет безопасность в целом ведь если будут брудить пароли то нужно знать и логин которому разрешено заходить на портал с динамического айпи =)