问个网络相关的问题（上网认证，如何限制不同网段之间的访问）

仅出于学习目的，想了解一下(非前后端开发，网络相关的知识有所欠缺)。

公司目前有两个网段，192.168.1.0/24 放一些服务器和生产环境的东西(*.example.com 上的各个服务），和 192.168.2.0/24 放每个员工的个人 PC 。员工每天早上来到公司，默认的个人 PC 是无法访问 192.168.1.0/24 网段，也无法访问 *.example.com 上的各类的。

需要登录 login.example.com 来获取一份有效期到次日 8 点的 cookies （.example.com 的 cookies ），之后就可以访问 *.example.com 的服务，同时也可以 ssh 登录到各个服务器了（无特定跳板机）。网页上 *.example.com 的限制，我大致可以理解，验证下 cookies 是否有效就好了。但是 ssh 登录这种操作，是如何通过登录获取 cookies 就实现限制的呢？