دسترسی امن از خارج از سازمان

با سلام
دوستان دنبال راه خلی میگردم که بشه به طور امن به پرسنل از خارج سازمان دسترسی به اتوماسیون اداری داد. خود نرم افزار اتوماسیون امکان دسترسی از طریق WEB را داره اما امن نیست آیا راه حل مطمئن یا Device خاصی مربوط به این کار پیشنهاد می کنید؟

1.ssl نصب کنید رو وب سرور که امن شه

یا

2.vpn server راه اندازی کنید برای دسترسی به شبکه داخلی

میشه به محدود کردن به ip یا مک هم اشاره کرد.

استفاده از TMG يا همون ISA 2010 مي تونه براي شما يك گزينه بسيار خوب باشه. چون امكانات كاملي براي VPN امن داره. البته اول بايد سرويسش رو Publish كنيد. چون در لبه شبكه قرار مي گيره از نفوذ هاي غير مجاز هم جلوگيري مي كند.
يك مطلب آموزشي در موردش رو ميتونيد اينجا بخونيد:
[url=http://www.reyhoo.com/index.php?option=com_content&view=article&id=132:time-limitation-internet-usage-with-tmg-2010&catid=58:forefront-tmg-isa-2010&Itemid=84]ایجاد محدودیت ساعتی برای کاربران در TMG 2010[/url]

بهترین راه حل همان vpn هست که می تونید محدود هم کنید که فقط اتوماسیون اداری را ببیند و به سرویس های دیگه دسترسی نداشته باشد ..

من پیشنهادم tmg هستش میتونی البته با ssl