Настройка для чайников - прошу совета
 

Други, как полный чайник в виндовых серверах прошу советов.
В скором времени предстоит поднять в офисе сервер 2008.
Цель - держать на нем сервак 1С Бухгалтерии/Предприятия как для бухов, так и для менеджеров; сервер CRM вебовый (которому требуется IIS не выше 5 и MySQL, если кто в курсе - TeamLab); сервер для двух принтеров. На офис приходит инет с реальным IP.
Требуется: вывести сервер в DMZ, защитить от внешних вторжений, (опционально) привязать к нему субдомен вида office.xxxxx.com, для удаленного доступа к 1С и вебсерверу CRM развести по портам (например, CRM запустить на 8082). DHCP раздавать, пользовательские политики - все это не интересует.
Собственно, более всего интересует настройка сервера в смысле внешней безопасности. Есть какое-либо пособие для чайников? Основные шаги? К чему проявить особое внимание? Ну и за любые советы по установке-настройке вышеописанного тоже буду очень-очень признателен.

что бы защитить сервак, лучше всего приобрести фаервол аппаратный, к примеру dlink dfl 260, один раз настроил правильно и забыл про него:) тока логи читай периодически