proNovell

возникла вот какая задача -
требуется осуществлять удалённый логин в NDS (, полноценный, с отработкой логин-скрипта )

ОС NW5.1sp4 чиствй IP
офисы соединяются посредством VPN, файрволлы настроены так, что пропускают только TCP-запросы на определённые порты - и это момент абсолютно необсуждаемый.

порт524 (NCP) разрешён
порт 427 тоже открыт - но при логине обычным клиентом - не переадресуются UDP-пакеты - клиент, соотв не обнаруживает искомое дерево

при этом службы вроде Management Portal, iFolder , использующие строго определённые порты, при их открытии и переадресации, работают при такой схеме исправно
но возможностей iFolder-a в данном случае недостаточно..
вариант с ftp-доступом тоже не подходит

VPN LAN Client позволяет явно указывать IP сервера - тогда - по какому порту он обращается к серверу (что открывать?), и что должно быть установлено на сервере (видел упоминания о VPN-сервер - это часть BorderManager или существует отдельно)?

речь о синхронизации и слиянии деревьев в разных офисах пока не стоит - необходим только клиентский доступ...

кто как решал подобные вопросы, что подскажете?