тогда в чем загвоздка? Делаете себе ssh доступ, остальных режете фаерволлом, нефиг шастать.. Управляете удаленно, можно заключить договор на поддержку, если клиенты вменяемые (не придется сажать админа, да и в дрожь бросать не будет

)
Цитата lancrypto:
Может лупануть ХР+UserGate »
|
это не наш выбор! Хотя, если винда и USerGate честно куплены, то можно и их.
Цитата lancrypto:
Но еще стоит задача чтоб никто не смог подключится к сети из вне »
|
в связке FreeBSD+Squid+ipfw (ну или что вы там поставите) это решается в два плевка

. В случае альтернативной ОС придется ставить нормальный фаерволл. Тут я ничего советовать не буду, ибо не пользуюсь.