VPN y OWA

Hola, os explico un poco el escenario y luego os planteo las preguntas.

Tenemos un Windows 2003 Server, que hace de Controlador de dominio,
servidor de archivos, servidor de correo con Exchange 2003 y OWA y
también tenemos montado un servidor VPN.

El caso es que queremos dar la posibilidad que nuestros empleados se
conecten al OWA a través de la VPN desde el exterior (o sea que primero
establezcan la VPN y luego con el navegador se conecten al OWA) pero
queremos limitar que una vez conectada la VPN no puedan acceder a los
recursos del servidor ni de la LAN, es decir, que el servidor no enrute
hacia adentro.

¿Sería posible denegar el acceso a los archivos del servidor en la VPN?

¿Se podría hacer de tal manera que algunos usuarios puedan acceder a la
LAN y a los archivos y otros sólo al OWA, todo través de la VPN?


Muchas gracias por vuestras respuestas.


Sergio.