Интранет (нужен совет)

[Злой Кукловод]

Здравствуйте!
(начальник в IT технологих полный ноль, но видимо по чьему-то совету решил воплатить в реальность следующую идею...).

Ну... Не ты один обладаешь таким счастьем.

Так вот, он мне объяснил, что этот свитч должен помоч мне поднять у нас в организации Интранет (т.е. он хочет, попадать в нашу локалку через интернет у себя дома (а вернее к различным базам данных или локальному сайту (который я так понимаю он тоже хочет создать) *чем-то эта затея напоминает организацию CRM системы).

Гм. Ну вообще-то интранет - есть внутренняя сеть использующая интернет технологии. Проще говоря внутренний сайт, почтовые сервисы и пр. пр. пр. Как ты сам понимаешь, из сего определения вытекает что какого-либо СПЕЦИАЛЬНОГО оборудования для этого не требуется. Говоря проще начальнику твоему впарили недешевую железяку проехавшись по ушам. Ну и ладно - тебе ж лучше - поучишься на дармовом железе. :)

Так вот, хотелось бы поинтересоваться:
1. реально ли это?
2. реально ли это сделать сис. админу, который раньше с Интранетом никаких дел не имел?
3. чем отличается свитч от циско, от любого другого, кроме как возможности соеденять их в стеки, и большей надежностью?
4. если все это реально, то с чего следует начать?
За ранее спасибо!

Соответственно:
1. Почему нет? :[ ]
2. Ничего сложного - не боги горшки обжигают.
3. Работает на другом уровне модели OSI. Возможность пограммировать каждый порт отдельно и пр.пр.пр.
4. СНАЧАЛА надо без всяких железяк организовать VPN к твоей сети и поюзать ее из дома. оттуда и плясать. А для доступа к интранетовским сервисам из внешнего мира ИМХО нужен доступ к внутренней сети только и всего. Т.е. Сервак (или какая железяка попроще), который будет авторизовать входящих и раздавать соотв доступ. Ну и есс-но сервисы, к которым должен быть доступ. Короче надо чтоб сам начальник сначала определился чего он хочет. Только не словами "Ну чтоб ВАЩЕ" а конкретно "Я хочу, зайдя в сеть иметь вот это и возможность делать вот это" и далее по списку. От потребностей и плясать.
НИЧЕГО сложного. У меня на работе немелкий интранет (по количеству сервисов) и доступ к нему через DFL-вский файрвол. Всем нравится - никто не жалуется...