Also wenn du das VPN für nicht sicher hältst wähle besser ein anderes.
Eine Einschränkung seitens IP gibt es nicht, du kannst nur die Berechtigung der Terminals mit *ALLOBJ (wie QSECOFR) einschränken, dass diese sich nur an bekannten Terminals anmelden dürfen.

PS:
Da der Begriff QSECOFR ja bekannt ist, reicht ja auch das mehrmalige falsche Anmelden um diesen zu deaktivieren, dass könnte probelmatisch werden wenn du kein alternatives *SECOFR-Profil hast.