Это кажется, что Боров удовлетворил бы Ваши требования. Это - управление версиями для больших двоичных файлов, таких как видео или изображения.
Ваш ответ в вашем вопросе:
если в DMZ, то как клиенты, подключенные к VPN, должны получать доступ к ресурсам LAN ...
В зависимости от вашей цели ...
Ввод VPN в вашу DMZ - это что-то глупое, поскольку ваша DMZ - это расширенная интернет-зона в вашей архитектуре .
Включение VPN в вашу LAN означает, что вы знаете, что делаете.
Вы могли бы даже Постройте своего рода DMZ bis
, которая имеет ограниченный, контролируемый и контролируемый доступ к вашей локальной сети и недоступна из Интернета. Для этого потребуется такой продвинутый межсетевой экран или два каскадных межсетевых экрана.