Иллюстрированный самоучитель по развертыванию виртуальных частных сетей

Приложение А. Конфигурация VPN-сервера Windows 2000 и брандмауэров.

• VPN-сервер включен перед брандмауэром

  Чтобы защитить VPN-сервер от отправки или получения всех видов трафика на его интерфейс Интернета, за исключением VPN-трафика, Вам необходимо настроить фильтры входа и выхода PPTP или L2TP/IPSec на интерфейсе, подключенному к сети Интернет.

• VPN-сервер включен за брандмауэром

  В более распространенной конфигурации к Интернету подключается брандмауэр, а VPN-сервер является ресурсом интрасети, подключенным к сети периметра, также известной как демилитаризованная зона (demilitarized zone, DMZ) или экранированная подсеть.

• VPN-сервер включен между брандмауэрами

  Существует другая конфигурация, при которой VPN-сервер подключен к сети периметра между двумя брандмауэрами. Брандмауэр Интернета (находящийся между Интернетом и VPN-сервером) фильтрует весь трафик Интернета ото всех клиентов находящихся в сети Интернет.