Это я, пароль на работе забыл :)

>Нет ничего, что можно написать на Delphi и нельзя написать на Ajax. Это первое, что приходит в голову.

Спорное утверждение. Например, я работаю с портом RS-232. Думаю, Ajax тут совершенно не катит. Далее, Ajax это всего лишь интерактивный интерфейс web-приложений. У меня приложение не только не web, но и более того, бОльшую часть времени сидит в оффлайн, спокойно работая по RS-232 с периферией. Передавая данные в конце рабочего дня скопом. Ну или по просту, у меня не web приложение. А интернет используется всего лишь, как транспорт.

>Я так понял, что есть локалка, есть внешний адрес

Внешний адрес безусловно есть. Локалка -- это слишком громко. Серверная площадка, с тремя серверами.

> есть сервер, на котором подняты соответствующие интерфейсы, которые пробрасываются на внутренний сервер с базой данных. Так?

Ну, можно сказать, что так. Рабочее место соединяется с VPN сервером. Далее, через файрволлы идёт соединение с сервером БД.

>А сами данные плохо или никак не защищены.
Раскройте фразу. Что значит плохо или никак не защищены? VPN прекрасно шифрует весь поток. А к серверу БД пройдут только те, кому положено, в соответствии с правилами файрвола.

>Строить ограничение доступа только штатными средствами СУБД можно пока клиентов мало.
Штатными средствами СУБД ограничение доступа мы вообще не строим. Роли и гранты безусловно розданы правильно. Например, если клиент только заливает данные, то его роль ограничивается доступом к двум функциям, которые заливают данные на сервер. Весь доступ идёт на аутентификации при подключении к VPN. Подключился к серверу VPN -- добро пожаловать. Нет -- отвали.

>полный резон переходить на нормальную архитектуру с сервером приложений, сервером бд и работать по https.

Я вижу резон переходить на другую архитектуру. Архитектура с VPN вполне нормальна. https -- вещь более ущербная, чем VPN. А CAS ущербнее, чем VPN сервер. Это конечно моё IMHO.

Поясните, что в Вашем (или в академическом) понятии сервер приложений? Какие функции ему присущи, и какой круг задач он выполняет?

Всем спасибо.

Поковыряю OpenVPN.

Пока поковырял ZeBeDeе -- прикольлная штука. Правда не лишена недостатков. При работе без аутентификации -- к серверу подключается любой ZeBeDee клиент, а при аутентификации на ключах, у ключей нет достойного хранилища. Любой троян сопрёт файл с ключом как два байта переслать.

Мысль с шифрованием файла неплоха. Но на данном этапе я недостаточно хорошо владею CryptoAPI. Так что отложу её на десерт. + требуется некое приложение на сервере, которое всё расшифрует в изначальный вид. Опыта писания под никсы тоже кот наплакал.

А вообще мы вернулись к идее, изложенной в первом посте. Подписать (зашифровать) сообщение, и отдать его web-серверу. Которое переадресует его скрипту/приложению. (Я так понял что именно это и называется сервером приложений).

Насколько я понял, так работает e-port.