Red en la nube

[larrysys]

Hola compañieros buenos dias. Pues les comento mi problema a ver que me sugieren. Tengo dos servidores, Win2008, en la NUBE con IP Publica y uno de estos debe de ser Active Directory y IIS, el segundo debe de ser SQL y Servidor de Archivos y este segundo debe de ser miembro del Active Directory del primero.

Se desea que esten comunicados por VPN para que la informacion entre estos este cifrada, adicionalmente se desea que el servidor Active Directory en la NUBE tenga una replica hacia un servidor INTERNO en la empresa.

Contemplando teoricamente el panorama, porque no me habia tocado algo asi, pense en unir los dos servidores de la nube a mi servidor de VPN interno, pero pienso que esto bajaria la velocidad de consulta entre estos, ya que tendrian que hacer un brinco hacia el servidor VPN Interno para comunicarse con el otro y viceverza, entonces me gustaria poder hacer un "TRIANGULO" o algo asi para que si el servidor1, de la nube, se tiene que comunicar con el servidor2 de la nube viaje directo por otra VPN o algo asi. Y solo cuando requiera enviar la replica del Active Directory hacia el servidor INTERNO, entonces la envie por la VPN hecha hacia la empresa.

Bueno espero haberme explicado,,,porque esta medio engorroso....
Finalmente comento que mi servidor VPN es un ISA Server 2006 con Win2003Ent.

Bueno espero que me puedan sugerir algo. Ahi les comento en un par de dias como quedo la comunicacion. De antemano muchas Gracias.