[IgorK]

Схема построения зависит, конечно, от потребностей:
- в надежности внешних каналов
- в безопасности подключений
- в стабильности RAS-подключений
и т.п.

Я бы сделал примерно так:
то, что на каждый внешний выход нужен файрвол - несомненно, потому, конечно, лучше все каналы собрать на один сервер и на нем закрутить файрвол+прокси. Но, если нужна отказоустойчивая система, то такую связку лучше продублировать, на случай краха чего-либо (канала связи, промежуточного сервера с файрволом и прокси, взлома и т.п.). В случае дублирования можно обеспечить себя резервом на вышеперечисленные случаи (в случае взлома вообще отключить физически) и ничего не случитца... :-). А внутри заиметь один серверок под учетные записи пользователей, на него повесить контроль состояния и, при необходимости, переключения внешних каналов (для прокси, например, корректировкой файла автоматической настройки...). А почту уж по желанию. Либо внутри, либо вкупе с файрволл+прокси... Можно тоже на отдельный сервер вынести. Тут уж нужно смотреть на предполагаемый поток данных.