организация VPN доступа + RDP + Инет
 

Ситуация такая. Приличных размеров контора, головной офис и несколько магазов по городу + региональные магазы.Что нужно - нужно организовать терминальный доступ к серверу 1с в головном офисе+ инет через этот же впн.Что есть.
есть 3 сервера:
srv01 - w2k3 - AD+dns+dhsp
srv02 - w2k8 - sql+1c8.1+terminal
srv03 - XP + usergate :) его можно в расчет не брать ибо достался по наслеству и будет перевеен на w2k3
все выше перечисленное лицензированно. поэтому сервера разные(винды всмысле)

Есть 2 канала инета - адсл(для внутренних нужд головного офиса + удаленка из дома) и радио(оба со статик ip). Все точки в городе зацеплены по этому радио каналу в одну локалку + инет.
Собственно нужно чтобы все эти точки теперь цеплялись к srv02 по терминальному доступу и кушали инет через наш сервер(можно поднять на srv02 IIS впринципе). (канал у точек 512, в головном - 2мб)Со стабильностью все ок- радио канал стабильнее адсл оказался.. даже в ураган с ливнем и градом не отвалился...

Вопрос стоит в том что нифига не могу настроить vpn на 2008 :( мануал по SSL VPN не предлагать - мутно и нафиг мне этот ссл не сдался, хочу тупо РРРТР. Есть ли какие FAQ или более менее подробные настройки впн на 2008??? Вообще без впн не прокатит - т.к. есть еще точки в других городах, они то через инет будут цепляться.

ничего не понятно.
рисуйте схему.
в общем случае - вам хватит RRAS для Site-to-Site и его же (RRAS'а) для подключения клиентов и НАТа их в инет.

вопрос почти из этой же серии - srv03 две сетевухи, одна в доменной сети (192.168.0.16), другая в сети с рабочей группой (192.168.3.16) на радио канале она :)
Вобщем с компов в рабочей группе сервер видится, на шары пускает НО не работает RDP , при этом с сервера на те компы по RDP пускает, где что поковырять чтобы RDP заработал нормально?? В домен те компы ну никак пускать не хочется ибо незачем. нужен только терминалный доступ и все.

windows firewall with advanced security

Проверить в TSCC.MSC, что разрешено с этого интерфейса принимать подключения по RDP.

Вообще брандмауэр отключил - не помогает... И исключения добавлял всеравно не видит..

не видит он данной консольки
А так в диспетчере RDP всем сетевушкам разрешено принимать

все,победил. Таки фаревал походу виноват был.