тогда всё же VPN, это я уже перепутал всё.
А разве TS позволяет создавать интерфейсы для каждого пользователя?
не знаю, не проверял.
просто тема уже уходит в разный оффтоп.
задачу полностью аунтифицировать пользователей (с любыми_разными_говнами) с ТС решает ISA+FWC.
если этих любых_разны_неведомых_хреней нет - то вполне можно попытаться обойтись проксёй с двумя видами аунтификации.
задачу заквоттить их же решает ISA+BSPlitter.
а проблемы с аунтификацией у керио уже лет 10 наверно, а они всё чего-то ожидают.