NAS via VPN ansteuern?!

Tach die Gemeinschaft,

nach langem Foren durchlesen, habe ich nicht direkt ne klare Antwort auf meine Frage gefunden.

Möchte gerne einen NAS (oder nen Fileserver auf WinServer basis) via VPN Zugriff für externe Mitarbeiter erreichbar machen.

Nun es gibt kein Domain-Netzwerk und kein Server der zentral die Benutzer verwaltet.
Die Bürogemeinschaft ist recht bescheiden und möchte eigentlich außschließlich zentral die Daten verwalten ablegen.
Dies gilt dann auch für Außendienstmitarbeiter, die das ganze dann über VPN o.ä. realisieren sollen.

Habe mir da 2 Lösungen überlegt:

1.) Man kauft sich nen Server. Diesen Konfiguriert man als Domainctroller. Baut 2 seperate Platten ein, lässt
diese dann über Raid1 laufen. Dann die Benutzer für die Domainumgebung anlegen, Berechtigungen und Ordnerfreigaben
einfach einstellen, so dass die internen Mitarbeiter nen zentralen Zugriffsort haben.
Für Außendienstarbeiter, wird ein VPN Server eingerichtet (Router/Firewall ist VPN Fähig) und diese können entsprechend
Ihrer Berechtigungen in der Ordnerstruktur auf Ihre Dateien zugreifen. Die Berechtigungsverteilung für In- und Außendienstmitarbeiter
läuft simple über Ordner oder LaufwerkfreigabeRechte und die User werden aus der AD gezogen.

Vorteile:
- Klare Berechtigungsstruktur
- Einfache Zugriffsmöglichkeit der externen Mitarbeiter via VPN
- Serverseitige Profile für interne Mitarbeiter = Datensicherheit!

Nachteile:
- Relativ hohe Anschaffung des Server, HDD Platten und WinServer Client Lizenzen
- Ein Support durch einen Administrator muss gewährleistet sein

Fazit: Meiner Meinung nach langfristig die beste Lösung, allerdings zu teuer.


2.) Man kauft sich nen NAS (Qnap, Buffalo oder was auch immer), schließt diesen an den Router an und vergibt
den internen Mitarbeitern via NetzlaufwerkFreigabe die Dateien frei. Über den Router könnte man hier den VPN
Zugriff gewähren.

Vorteile:
- Günstige Anschaffung
- Schneller Datentransfer
- Hohe Sicherheit / Datenverlust

Nachteile:
- Keine Klare Berechtigungsstrukur => Unbefugter Zugriff auf Fremddaten


Nun zum 2. habe ich nur theoretische Gedanken, da ich das in der simplen Form noch nie umgesetzt habe.
Daher meine Fragen dazu:

Gibt es NAS Systeme, die meinen Ansprüchen gerecht wären (BerechtigungsstrukturEinstellungen,..)?
Zur welcher Lösung würdet Ihr tendieren und warum?

Das Bugdet ist beschränkt und ich versuche das bestmögliche an Lösung zu erarbeiten.

Die wichtigsten Punkte / Anforderungen sind:

- Übersichtliche und einfach kontrollierbare Berechtigungsstruktur der In-und Außendienstmitarbeiter
- Sichere Datensicherung
- Hohe Transfer- und Übertragungsrate der Daten
- Einfacher Zugriff von extern via VPN o.ä.
- kostengünstige Lösung

Jetzt bin ich mal gespannt .

Vielen Dank im vorraus!

Greeetz