+1 Illetve ha van központi hitelesítés, azt tudod használni a vpn-hez is, és csak azokat átengedni a vpn hálózatáról a belső hálózatra rdp-n, akiknek ehhez van megfelelő role-juk. Nem tudom ilyet ssh-val meg lehet-e csinálni...