шлюз для 1с

[chester1310]

Добрый день всем!
я совсем не спец в линуксе, поэтому возможно название темы не корректное.
ситуация такая:
есть сервер 1с7.7(вин2003 терминальник) 4 пользователя через локалку
нужно сервер 1с8(вин2008 терминал) доступ пользователей терминальных как из локалки так и через инет, общее кол не более 15шт.
делать доступ напрямую к виндовому серверу с 1с на борту из инета как то нехочется.
думаю поставить шлюзом линукс.
подскажите плз реально ли это сделать, и если можно примерный конфиг софта.
дабы потестить всю схему до включения в работу

Заранее всем спасибо   

[djrust]

тут каждый выбирает, что ему лучше и с чем работает!
У меня openvpn

[chester1310]

дык проблема то именно в том что идет именно процесс выбора,
поэтому и решил проконсультироваться у гуру, в какую сторону лучше копать..

[evg89]

в сторону vpn.

[chester1310]

правильно ли я понимаю что должно быть примерно так:
на шлюзе(линукс) поднимается нат, фаер, впн, удаленные виндовые клиенты цеппляются по впн к шлюзу(линукс),
а вот проброс до сервера 1с чем будет осуществляться?

[evg89]

фаервол и отчасти нат

[koshev]

а вот проброс до сервера 1с чем будет осуществляться?

В идеале - ничем. Удалённый пользователь с помощью технологии VPN: pptp, l2tp, ciscovpn, openvpn, IPSec (нужное выбрать), становиться равноправным участником локальной сети, а затем вызывается терминальный режим работы.

[drako]

Можно сделать еще проще, если ресурсы внутренней сети удаленно не нужны, - использовать ssh-тунели. Это позволит избавиться от лишних проблем с адресациями сетей, объяснением пользователям как подключаться к сети, как не потерять интернет при этом.