Windows Server bên ngoài nhưng trong Miền?

Tôi đang cố gắng tìm ra cách tốt nhất để đưa một máy chủ bên ngoài vào miền địa phương của mình.

máy chủ bên ngoài được kết nối trực tiếp với internet, không có tường lửa phần cứng máy chủ nội bộ nằm sau tường tệp phần cứng (và tất nhiên là có nat)

Tôi biết rằng đó không phải là một kịch bản được hỗ trợ bởi microsoft, nhưng điều đó là có thể, câu hỏi đặt ra là điều gì sẽ là tốt nhất

hiện tại tôi có thể nghĩ ra 3 phương pháp khả thi:

1. đặt thủ công tường lửa windows trên máy chủ bên ngoài để chỉ có thể truyền thông quảng cáo tới máy chủ nội bộ công khai ip, đặt dns cho tên miền theo cách thủ công qua tệp máy chủ
2. tạo kết nối vpn quay số từ máy chủ bên ngoài đến tường lửa bên trong và khởi động nó thông qua trình giải mã tác vụ khi khởi động hệ thống (và có thể ngắt kết nối/kết nối mỗi 2 giờ hoặc lâu hơn để đảm bảo an toàn, nó sẽ được kết nối lại trong một số vấn đề)
3. thiết lập RAS trên máy chủ bên ngoài và để tường lửa bên trong kết nối với máy chủ bên ngoài (nếu có thể, không biết nhưng nên?)
4. có thể là một phần mềm bổ sung trên máy chủ có khả năng tự động kết nối vpn với tường lửa bên trong ngay cả khi không có người dùng đăng nhập

bất kỳ ý tưởng nào khác hoặc bạn nghĩ đâu là cách tiếp cận đáng tin cậy và an toàn nhất?

Kết nối VPN (chỉ cần quay số), đặt DNS chính xác, tham gia miền. Đây là một kịch bản được hỗ trợ nói chung.

Ngoài ra, tôi khuyên bạn nên sử dụng đường hầm phân chia và thiết lập tác vụ kiểm tra định kỳ xem VPN có còn ở đó không (và kết nối lại nếu cần). Đảm bảo rằng máy bên ngoài của bạn có thể giải quyết điểm cuối VPN của bạn.