Настройка многопользовательской Windows Server

Есть один физический компьютер с ОС Windows с 2-3 IP (1).

Есть несколько VPN сервером с несколькими IP каждый (2).

Задача настроить на (1) многопользовательскую среду (м) и удаленный рабочий стол для одновременного подключения разных пользователей с ОС Windows (3) по логину и паролю через промежуточный узел (4).

Узел (4) должен быть как можно более прост (например hardware роутер) для усложнения его взлома и определения IP адреса компьютера (1).

На (1) будет устанавливаться ПО (п) – несколько разных клиент-серверных приложений так чтобы каждый пользователь по одному логину и паролю мог пользоваться только одной копией одного из типов (п) и не видел других, а также не знал никакой информации о (1) – т.е. открыть доступ только к некоторым элементам системы (1).

У каждого пользователя (3) будет логин и пароль для подключения к своему рабочему столу на (1) автоматически настроенному на соединение с интернетом через один из из аккаунтов vpn на одном из серверов (2) на конкретном IP и не имел возможности изменить это соединение.

Если есть возможность, то желательно между (1) и (2) вставить что то на подобие (4) изпользуя возможно тот же физ. узел (4).

Сделать администрирование аккаунтов для (м), которые включают в себя: выбор логина и пароль, параметров vpn, фильтр IP, выбор параметров браузера (user-agent, time-zone, язык), выбор типа (п) и его автоматическую настройку (желательно сделать чтобы при создании нового аккаунта (м) уже была установлена копия (п) выбранного типа для этого аккаунта), а также возможность видеть кто сейчас подключен и отключать любого по необходимости.

Также (п) не должно иметь возможность видеть в конфигурации сети никаких IP лежащих вне пути от (2) до сервера с которым общается (п). Одно из грубых решений – создать на (1) только локальную сеть и vpn, соединяя локальную сеть с каким то узлом который уже имеет соединяется с внешним интернетом. Таким образом конфигуряция сети (1) где стоит (п) будет включать только IP адреса локальной сети и адрес vpn, а IP провайдера виден не будет.

Сразу пишите в ПМ какие сложности видите в реализации и какие пункты на практике никогда не делали.

Также пишите срок и цену.

Предпочтение отдается фрилансерам из Москвы, но не обязательно.