Защитить вход на терминальный сервер

[Anubis Профиль]

Клиенты из филиала (в другом городке) подключаются к терм. серверу в центральном офисе, как можно обезопасить это подключение?

[domovoy]

Использовать предворительно подключение в сеть центрального офиса по VPN. При желании можно сделать своего клиента VPN используя CMAK (Connection Manager Administration Kit) тогда клиенты в удаленном офисе даже адресов куда соединяются знать не будут. Все настройки соединения прошиты в клиента (кроме логина и пароля). Если память не изменяет возможно удаленное обновление клиента.
После этого запускается Терминал, запуск терминала можно тоже прошить в клиента как приложение, для Windows 2000 его можно просто интегрировать в клиента (с вызовом из него), там есть такая возможность.

[Anubis Профиль]

Correction: Сервер 2003, клиенты подключаются набирая внешний IP модема, в коем происходит переадресация на нужный сервер.