VPN + Терминальный режим + 1С: Обороудование, настройка

[MAXAOH]

Ситуация:
Центральный Офис: Поднят сервер терминалов (1С v7.7) на Win2003Server (8 пользователей)
Интернет-сервер: UserGate 4.0 + Adsl (1 Mbit (/512) + постоянный IP)

Удаленный офис 1: ADSL (постоянное подключение), Мини-сеть на 3 компьютера + переодически подключаются ноутбуки, UserGate 4.0 .
Удаленный офис 2: ADSL, Мини-сеть на 1 компьютера + переодически подключаются ноутбуки.

Необходимо: Дать доступ для подключения к серверу терминалов (1С v7.7) центрального офиса вссем периферийным пользователям.

Какое необходимо использовать оборудование и как настроить VPN-подключение. Раньше с VPN не сталкивался, поэтому если есть инструкция - был бы признателен. Заранее благодарю.

P.S. При необходимости, возможно изменение структуры сети центрального офиса.

[skeletor]

Судя по описаному выше, шлюзы виндовые, соотвественно, подымаете на винде VPN - сервер (через Управление Сервером - Добавить Роль Сервера).

[MAXAOH]

А оборудование при этом необходимо? Или можно только програмным обеспечением обойтись?

[Udaff_es]

нет, оборудования не надо, чтоб на винде поднимать

[MAXAOH]

А кто нибудь может рассказать в чем разница - без оборудования, с оборудованием?

[SergOst]

С оборудованием проще: поставили какие-нибудь дешевые d-link DI-808HV на входе во всех офисах, на одинаковых страничках про vpn прописали каналы-пароли и каждый день компы всех офисов в одном сетевом окружении. Можно запускать удаленного терминального клиента по локадресу сервера.

А в софтовом варианте экранов настройки много больше будет, защищенность, имхо, ниже, зато денежки целы.

[nsergeip]

а я рекомендовал бы поставить Kerio Winroute, на нем очень просто поднять VPN, и причем работает в 1000 раз стабильнее виндового, читать про настройку тут http://kerio-rus.ru/forum/

[SergOst]

а я рекомендовал бы поставить Kerio Winroute »

Вот как раз с впн Kerio проблемы в соседней теме http://forum.oszone.net/thread-99520.html
Все софтовые решения менее надежны потому, что они все привязаны к одной железке - серверу. А если лн рухнет, то вся работа обрушится и много восстанавливать придется в быстром темпе. Лучше разносить разные функции по разным железкам для надежности.