НИХРЕНА у вас не выйдет.
У нас через терминал-сервер (WIN2000) всё замечательно работает.
Как настроить смотри здесь

У меня на серваке (WIN2000) стоит OUTPOST FIREWALL. В нем разрешаешь входящие и/или исходящие соединения по нужным портам (например, TCP - 25, 53, 80, 110, 119, 137, 139, 3128, 3389. UDP: 53, 137, 138). IP-протоколы разрешаем все. После данной операции будут доступы только следющее: работа в сети Windows, DNS, HTTP (в т.ч. через Proxy), e-mail и news. Порт 3389 используется терминальной службой.

Проблем - то. Шифруй максимально. Меняй переодически. Усё будет в порядке.

А можно разрешить сетевую активность только терминал-серверу и прокси серверу (не по портам).

Shuhard1 OUTPOST - в качестве корпоративного брандмауэра ? Гм
(kerio - если денег нет/CheckPoint или Pix если есть)
2 если клиент выходит в Инет через http-прокси - что делать будешь(GPRS например)
3 80 порт если не отдельный IIS в DMZ под Виндой - самоубийство!
4 сколько патчиков в неделю ставишь и как часто секьюрити сканер дырки находишь ?

P.S. для интранет ходовое решение ,для Интернет - прошлый век без VPN зажрут виры.

дешевле на Apache+PHP+MySql сделать сайт для свопинга данных
сьекономишь за месяц на зарплате лишнего вдмина поддерживающего Win2000

Я говорю про конкретную ситуацию. У меня 2 внешних IPшника. Один под прокси, другой под терминал.

И виры не зажирают, и ставлю не много. И проблем пока нету.

Не согласен, что все так ужасно. Да вот только для коннекта к Acceessу много не придумаешь. Apache+PHP+MySql? А ты переведи например, не очень здоровую базу, но с огромным количеством аналитической и отчетной информации на это дело.

Закопают тебя, и на могиле напищут. Apache P.M. Похоронен заживо, не сопротивлялся.