Совсем упрощенно - с годовым оборотом менее миллиона долларов - можно работать бесплатно. Больше - уже есть моменты, но имея миллион долларов оборота - заботить будут совсем иные вопросы.
Растаскивая мух и котлет по разным сторонам тарелки:
1. Транспорт - циски, микротики, провайдерские варианты - без разницы. Главное реализовать доступность голов и филиалов
2. AD - собственно еще со времен 2000 в продуктах Майкрософт есть все для построения лесов, сайтов - достаточно выбрать наиболее понравившуюся модель со степенью авторитарности (голова-лес или же трасты)
Ну и как уже подметили - DFS для "совместной" работы. Естественно есть нюансы...
Дык в чем именно проблема?
l2tp/IPsec в общем-то умеют через NAT ходить, а каким путем они пойдут - это PBR укажет. Главное не забыть про тропинку назад.
Любые защиты такого рода - защиты от малограмотной школоты. И не более.
Ну и помимо нативного принтскрина есть еще и всякие разные более продвинуты принтскринеры, которые просто "не заметят" защиты )
select
date,
sum(dbt),
sum(crd)
from(
select date, summa as dbt, 0 as crd from t1
union all
select date, 0 as dbt, summa as crd from t2
) as t3
group by date
Операция покупки не вызывает напрямую отправку оповещения. Оно лишь становится в очередь отправки. А уже другой процесс/оборудование время от времени выгребает эту очередь и отправляет уведомления... возможно путем слива задач смс-центру, который аналогичным образом диспетчеризирует сообщения. Ну а загруженность, период опроса очереди - дают соответствующую задержку.
Для официального устройства на работу - ИНН, паспорт, плюс еще страховые документы и возможно военник.
Ну а "украсть" данные паспорта и даже взять на него кредит - можно, притом урасть данные может и паспортистка в паспортном столе и пират из базы госуслуг или сотрудник опсоса...