Terminal Server - Working from home, internet kaffee etc.

hi @all

mein ziel ist es, den usern (ca. 10 leute) die möglichkeit zu geben, von extern zu arbeiten. die user sollen nicht nur von zu hause aus, sondern auch aus internet-kaffees, von mobilen geräten etc. arbeiten können. die verbindung soll secure sein (ssl). auf den clients dürfen keine installationen notwendig sein (somit fällt ja vpn schon mal ins wasser). idealerweise sollten die user so auf unsere umgebung zugreifen, dass es egal ist, wie verseucht oder auf welchem update-stand der jeweilige pc oder mobile client ist.

es ist bereits ein windows server 2003 - terminal server im lokalen netzwerk (also hinter der firewall) installiert. gemäss meinen informationen kann man aber einen windows terminal server 2003 nicht hinter einer firewall (NAT) mittels ssl ansprechen. offenbar ist dies erst seit windows server 2008 möglich, da dieser ein TS-gateway implementiert hat. angenommen, ich würde einen terminal server mittels windows server 2008 implementieren, spielt es dann eine rolle, ob ein zugreifender client virenverseucht ist oder nicht? gibt es eine möglichkeit die ganze sache mit OTP (one time password, tokens) zu ergänzen? wenn ja, was für lösungen gibt es da? funktioniert das nur mit einer separaten ssl-appliance?

danke für eure hilfe.

gruss

pixel73