Forum Debian Users Gang

witam, mam do zabezpieczenia pewna siec i nie moge sie zdecydowac jak ja zabezpieczyc.
wersja nr:

1. poinstalowac i poprzypisywac no-ip do komputerow ktore sie lacza przez internet z podsiecia i tak skonfiguwac firewalla zeby wpuszczal wylacznie to co chce z kad chce czyli 3-4 pecety podpiete pod no-ip 

ver.2
tunel ssh miedzy serwerem stojacym w podsiecia a kompmi laczacymi sie z zewnatrz

k roli scisłości sklaniam sie bardziej w strone tunelu ssh bo beda laeec po necie dane z bazy danych...oraz pulpit zdalny
a moze zastosowac oba zabezpieczenia??

przy czym jesli np p.prezes nie wezmie ze soba laptopa to juz bedzie zonk bym musial mu an pendriva wrzucic cala konfiuracje.. tylko server/firewall bedzie na linuxie reszta na windozach...

btw. czy wie ktos jak skuecznie przeniesc baze mssql na jakis odpowiednik na linuxa coby programy ktore moga pracowac wylacznie na mssqlu pracowaly za posrednictwem windowsa??

ew prosze o pomoc w wymysleniu czegos...

a jeszcze bedzie podpieta karta dvr i serwer monitoringu ale to tak na 50 %