Организация защищенных межофисных каналов с помощью зашифрованного протокола L2TP с поддержкой Ipsec

Задать вопрос по решению

У компании есть филиалы, которые могут территориально располагаться в пределах города, страны, континента либо всего Земного шара. Для того, что бы организовать совместную работу филиалов или фирм, сделать безопасной передачу фалов и данных через провайдеров и Интернет требуется надежный и безопасный тоннель с шифрованием данных через Интернет. Такой тоннель позволяет поднять программный шлюз MS ISA Server для MS Windows, iptables для Linux, сторонний софт для Winows (UserGate, Winroute), а так же железный шлюз Cisco.
            Соединение серверов ip-телефонии каждого филиала позволяет по набору короткого внутреннего номера попасть на нужного сотрудника, не тратя деньги на международные и междугородние звонки. Пользователи из разных стран или городов могут работать в одном домене и использовать совместную БД без синхронизации или web-сайтов.
            Для организации защищенных тоннелей на протоколе pptp или l2tp - с поддержкой ipsec необходимо, что бы хотя бы с одной стороны тоннеля у шлюза был «реальный ip», а для совместного дозвона, в случае обрыва канала связи, «реальный ip» необходим на обоих концах канала.