rip88

Всем доброго времени суток.
Вопрос, скорее всего, стандартный, и если подобные темы поднимались, то прошу кинуть линк на мануал. Сам же искал статьи на эту тему - только запутался.

Итак, есть windows server 2008 r2, он же является контроллером домена и dns сервером.

Есть две сетевые карты, одна настроена на шлюз 10.0.0.1, вторая - на внутреннюю сеть, 192.168.0.*.

Задача - подключать клиентские машины по VPN с авторизацией в AD, при этом, чтобы доступ у них был только внутри сети, т.е. 10.0.0.* адреса были недоступны.

Также неплохо было бы реализовать проверку подлинности, желательно все настраивать без помощи сторонних утилит.

Буду благодарен за полезные советы, ссылки на статьи и т.д., где описана пошагово именно настройка всей связки, а не отдельных компонентов.