Что нужен сервер понятно.
Вопрос как упростить жизнь на клиентах.
VPN не хочется, т.к. ставятся виртуальные адаптеры, создаются подключения, нужно администрировать сертификаты и т.д.
А нет схемы сети. Соединение точка-точка.
Смысл в том, что на компе "А" работает некоторая служба. Комп за НАТОМ, пробросить порт возможности нет. Таких компов может быть несколько.
На компе "Б" нужно запустить клиентскую часть для этой службы. Комп за НАТОМ, пробросить порт возможности нет.
Компов типа "А" может быть несколько. Нужен удобный способ поднимать к ним туннель (что значит удобный я написал в вопросе).
К сожалению, остались, например pos78.ru/catalog/barcode/678/5460/.
И, к моему стыду, меня эта модель в совершенно неправильном направлении отправила в поисках, да так, что я проглядел КУЧУ моделей, которые это умеют.
merlin_rtrem прав, машина после восстановления образа должна быть уже в домене, это нужно, чтобы избежать необходимости привлекать админа после восстановления образа.
Учтите, что есть определённые нюансы с валютным законодательством, перед первым получением денег тщательно разберитесь, что и как. Ничего сверх сложного там нет, но на деньги попасть довольно легко.
Насчёт use case вы правы.
Ограничить шастанье по интернетам у простых пользователей.
У местного начальства прихоть, хотят скайп на всех компах, а там операторская станция по управлению производством… И интернету там вообще делать нечего.
Спасибо за советы, полезу в Windows Xp firewall посмотрю — может он и правда такое умеет.