Надо сделать модуль для доступа к sql sever-ной бд через интернет.
Очень важна проблема конфиденциальности данных.
Пока вырисовывается такая схема:

клиент
|
firewall
|
сервер приложений,
сервер аутентификации
|
бд

Пользователи должны иметь возможность делать несколько типизированных отчетов.
Обязательное условие -- доступ пользователи могут осуществлять только при наличии аппаратного ключа.
Планирутся использовать SSL, аппаратные ключи Alladin

Интересует документация по реализации такой схемы и принципиальные замечания/мнения людей, работавших по такой схеме.

iscrafmаппаратный ключ у клиента?

да

tygraА почему не VPN?

-- Tygra's --
Мои фотогалереи тут

У нас есть клиенты, работающие с нашей бд через VPN.
Основной недостаток: как выяснилось, многие провайдеры не поддерживают возможность установки VPN-соединения. Особенно в небольших городах. Даже некоторые крупные московские провайдеры, вроде Акадо, не предоставляют такой возможности. Это реальная проблема, некоторые наши клиенты не могут из-за этого удаленно работать с нашей бд.
Сейчас круг удаленных пользователей должен существенно расшириться, поэтому от VPN решили отказаться.