Доброго времени суток !

Есть сеть в основной фирме и есть сеточка в филиале, обе объеденяются по средствам канала передачи данных, который предоставляет стороння сторонник (по обеем сторонам стоят её модемы). Так вот в филиале стоит рабочая станция с почтовой программой, которая иногда передает подписанные/шифрованные письма. 
нужно защитить эту рабочую станцию от вторжений из вне. Можно это сделать с помощью межсетевого экрана, установленного в основном оффисе и настройкой фильтрующих интерфейсов  ???

Да. Впрочем, это только часть пмероприятий по обеспечению безопасности.

я просто не понимаю физики процесса, экран стоит в головном офисе, а вся сеть до филиала и в самом филиале находится за пределами контролируемой зоны !  Как тогда будет обеспечиваться фильтрация ???

з.ы. просто до этого ни с чем подобным не сталкивался.

Привет!
Если я правильно понял схему, то экран нужно ставить в филиале, а не в основном офисе...

я и пытаюсь выяснить что, где и как надо ставить   

 Один маленький вопросик для непонятливых: что все таки нужно защитить (станцию или сеть филиала) и самое главное от кого? Например, ПК, который находиться в фирме, это тоже потенциальный враг, или все же надежный друг? Далее, сторонняя организация - это обычный провайдер с кучей всевозможных подключений и различных сервисов или... В общем, распиши что надо и на каких условиях. В одном случае может помочь обычный IPSEC, а в другом, как говориться "...и целого мира мало"