Сценарий: мы планируем настроить выделенный Windows Server (2008 R2) с аппаратным брандмауэром. Центр обработки данных рекомендует установить правила, разрешающие только определенные IP-адреса для таких вещей, как удаленный рабочий стол (RDP) и различных других задач. Есть 4 человека, которым потребуется обычный доступ к серверу, сначала ежедневно, пока все будет настроено. 2 разработчика работают из дома или в дороге, поэтому их IP-адрес меняется ежедневно (в некоторых случаях несколько раз в день), поэтому обновление правил брандмауэра, очевидно, не является хорошим долгосрочным решением, возможно ли установить VPN-соединение с сервером, пока используя аппаратный брандмауэр? Если нет, то какие варианты мы можем рассмотреть? Или, есть ли термины, которые я могу найти в Google, чтобы узнать это - если да, пожалуйста, помогите мне с терминами, и я буду рад сам погуглить эти термины.
Аппаратный брандмауэр является обязательным, и в настоящее время ОС Windows Server должна быть 2008 года.
ОБНОВИТЬ Я нашла эту статью (https://www.geekyprojects.com/networking/how-to-setup-a-vpn-server-in-windows-server-2008-r2/) и другие подобные, но ни разу не упоминается о брандмауэре. Я думаю, что если оборудование даже не пропускает неутвержденный IP-адрес, тогда не имеет значения, настроен ли сервер на пропуск или нет, верно?