2 в 1. Или как мне сделать лучше.

[skazi21101]

Есть следующая задача. Организовать доступ в интернет группе манагеров.
Дано: 1 контроллер домена (Core 2 Duo 2,4 GHz, 2048 mb, 250 GB, три сетевых интерфейса), Kerio WinRoute, из приложений в основном 1С, по мелочи и скоро добавится Kerio Mail Server.
Задача: организовать доступ в интренет с учетом трафика, попутно завесив на шлюз или контроллер домена самописный снифер аськи (снифер нужен, о нарушении закона знаю).
То что я придумал: Из личного опыта знаю что Винроут очень плохо живет на одной машине с контроллером домена, поэтому лучше ставить их на разные машины (Я не прав? В тесте была куча глюков с виндовым ДНС, если на той же машине стоял керио). Я подумав решил что можно запустить там VMware и сделать вирт машину с установленным на нее Винроутом, выделив ей один из трех интерфейсов. Но хватит ли мощей? Вторую физическую машину выделять не хотят, а постоянно выслушивать что у них интернет тормозит и почта не отправляется это не гуд.
Подскажите пожалуста. Может я чего упустил в плане настройки и поселения на одной машине PDC и Kerio?

[MrGray]

Работать будет и на одной, только не забывай, что винрут ОООЧЕНЬ глюкавый проект.... а с АД это болячки на жж.. попе.
подума об ISA - не пожалеешь. да она и настраивается интуитивней. керио это если уж совсем выхода нет.. или контора не больше 50 чел

[dedmit]

проще всего поставить недорогую, можно бушную циску, один раз все настроить и забыть...