Как лучше реализовать сервер VPN?

[Night-Elf]

Всем доброго времени суток.

Собственно имееться. Главный офис и несколько складов. В офисе стоит сервер на котором крутиться только 1с. База данных распределенная поэтому необходимо делать выгрузки два раза в день. Сам сервер не имеет доступа в инет только LAN.
Необходимо реализовать VPN сеть между складами, на каждом складе по 1 компьютеру. Думаю поставить еще один сервер (мой выбор ОС Windows 2003 SP2) на нем поднять сервер VPN думаю сделать это при помощи ISA Server 2006, так как необходимо еще сделать прокси сервер для раздачи интернета в локальную сеть ISA как раз подойдет для этого.
Только вопрос можно ли поднять VPN на ISA Server 2006 не имею своего внешнего ip адреса? Компьютеры в сети находятся в workgroup т.е. домена нет можно ли это все реализовать без домена при помощи этих средств??
ИЛИ лучше выбрать какие нибудь другие инструменты для этого?

Вобще подскажите пожалуйста, как это лучше сделать?

Всем заранее спасибо.

[cameron]

Только вопрос можно ли поднять VPN на ISA Server 2006 не имею своего внешнего ip адреса? »
нет. без внешнего адреса ISA не умеет поднимать Site-to-Site.
Компьютеры в сети находятся в workgroup т.е. домена нет можно ли это все реализовать без домена при помощи этих средств?? »
да, ISA отлично работает в рабочих группах.

[Angry Demon]

В офисе стоит сервер на котором крутиться только 1с. База данных распределенная поэтому необходимо делать выгрузки два раза в день. Сам сервер не имеет доступа в инет только LAN.
Если бы у шлюза сети был бы прямой IP-адрес, то VPN-сервер можно было бы спокойно реализовать, причём, на этом же сервере, где крутится 1С пробросив VPN-порт на шлюзе на сервер.

Думаю поставить еще один сервер (мой выбор ОС Windows 2003 SP2) на нем поднять сервер VPN думаю сделать это при помощи ISA Server 2006, так как необходимо еще сделать прокси сервер для раздачи интернета в локальную сеть ISA как раз подойдет для этого.
Для раздачи Интернета и поднятия VPN-сервера достаточно самой системы Windows Server 2003.

P.S. А я бы всё сделал на OpenVPN. Изящно, легко, надёжно, кроссплатформенно (http://www.samag.ru/cgi-bin/go.pl?q=articles;n=08.2004;a=01).

[Night-Elf]

> Для раздачи Интернета и поднятия VPN-сервера достаточно самой системы Windows Server 2003.

Это я и так знаю, что можно без ISA. Мне просто еще нужен подсчет трафика. А может и вправду че есть по легче чем ISA для подсчета трафика в workgroup?
А для VPN тогда буду использовать Hamachi в принцепе как щас и работает.

> Если бы у шлюза сети был бы прямой IP-адрес, то VPN-сервер можно было бы спокойно реализовать, причём, на этом же сервере, где крутится 1С пробросив VPN-порт на шлюзе на сервер

На том же сервере не охото. ТАк как не хочу, чтобы на сервере 1с был интернет. так безопаснее. Тем более все равно прокси ставить.

[Valeant]

Night-Elf,
Главный офис и несколько складов.

Kerio winroute более гибкое решение для управления клиентами, которое вам понадобится чуть по позже.
http://www.kerio.ru/ru/control/security/vpn
http://www.winroute.ru/kerio_winroute_firewall_VPN.htm

[Angry Demon]

А может и вправду че есть по легче чем ISA для подсчета трафика в workgroup?
TMeter (www.tmeter.ru).

На том же сервере не охото. ТАк как не хочу, чтобы на сервере 1с был интернет.
Его и не будет. Изучайте порт-маппинг.

Тем более все равно прокси ставить.
Можно обойтись без всяких прокси.

[Night-Elf]

вопрос остается открытым, что можно поставить на прокси для workgroup только для подсчета трафика, не считая ISA?