Коммент Art58:
К сожелению, даже СУППЕР сложные пароли не дают 100% гарантии от взлома.
Понятно, что использование файервола тоже не панацея, но связка файервол+суппер пароль = повышенная защита от взлома.
Я понимаю, что с Cisco PIX Вы, Николай не сильно знакомы, поэтому в заголовке написано "вопрос к спецам"...
Дело в том, что PIX с предыдущей прошивкой был сконфигурён для выше описанной задачи и всё прекрасно работало. Но перед сменой прошивки ленивый админ забыл сбэкапить конфиг, и теперь внешние пользователи не могут зарегестрироваться на АТС.
По поводу VPN.... Не все пользуют современные смартфоны, а связь нужна.
Вопрос по конфигурации файервола, для работы в связке с Askozia, остаётся открытым...