Настройка защищённого доступа к серверу и безопасный удаленный доступ к 1С УНФ (для всех)

1. Максимальная защита доступа к серверу - Настроить сервер таким образом, чтобы максимально снизить риск несанкционированного доступа извне. - Организовать безопасный удалённый доступ для администрирования. - По возможности использовать дополнительный уровень защиты помимо стандартного RDP. - Ранее использовали OpenVPN, однако в связи с проблемами с его доступностью в России от него отказались. Необходимо предложить современное и стабильное решение, которое будет нормально работать в российских условиях. - Желательно реализовать многофакторную аутентификацию и/или аутентификацию с использованием физического ключа (USB-токена/аппаратного ключа). - Желательно предусмотреть отдельные ключи для разных пользователей с возможностью их отзыва при утере. -Необходимо исключить ситуацию, при которой для доступа к серверу достаточно только логина и пароля. 2. Разграничение доступа пользователей - На сервере установлена 1С:УНФ, с которой работают сотрудники. - Необходимо организовать работу пользователей с 1С таким образом, чтобы: сотрудник со своего рабочего компьютера мог полноценно работать в 1С; при этом сотрудник не получал прямого доступа к серверу; пользователь не должен иметь доступа к рабочему столу Windows Server, файловой системе и другим ресурсам сервера; доступ пользователя должен быть ограничен непосредственно необходимой для работы 1С функциональностью; административный доступ к серверу должен быть полностью отделён от доступа обычных пользователей 1С.