buongiorno

attualmente posso collegarmi con desktop remoto al mio server tramite la porta 3389 su un cisco 827
Vorrei che solo due indirizzi IP remoti abbiano il permesso di collegarsi con il server.
Come devo creare le acl?
Grazie