Список проголосовавших за комментарий "Zuko Yuppi, у вас корпоративный подход, а в интернетах нет файрволлов. единственный и достаточный файрволлов на роутере клиента это аппаратный NAT, остальное только сожрет время вашего процессора и, хрен вам а не гигабит на выходе!<br/> <br/> Сетевые сервисы с прямым IP для того и предназначены быть видимыми ВСЕМ из Интернет, свои программы нужно все аккуратно настраивать и регулярно патчить. Коммерческий sw это вообще надстройка админа над дырявой ОС и способ списать хозяйские деньги. Доступ к портам сами откроете, он что за вас будет открытые сервисы настраивать и обновлять? Кто бы еще потом логи записаные разбирал, когда из сети атаки идут каждую секунду с тысчи левых адресов. Правильные интернет сервер предназначен выживать в агрессивной среде!<br/> <br/> Про OpenVPN полностью к вашему, <a class="trader_other" href="/profile/ZukoYuppi/">Zuko Yuppi</a> мнению присоединяюсь, нужно создание частной сети, это зашита не от ботов, что _открытые_вами_порты_ пробуют, а от злонамеренной прослушки на стороне админов и провайдеров! И после аппаратного NAT, аппаратное шифрование желательная функция на роутере.<br/> <br/> Да, это я не про директорский сегмент, и не про двойную бухгалтерию. Профессионалы в в Сети деньги зарабатываю, а не кормят консультантов по безопасности. Вместо доп фаервола, для реальной пользы НЕОБХОДИМО освоить nmap."