<r>Спасибо, Дмитрий, за ссылку на мой блог, приятно.
На самом деле описанное в <URL url="http://sergey-s-betke.blogs.novgaro.ru/klient-bank-sberbanka-sb-rf-fpsu-ipklient-amikon-i-isa-server-stroim-specializirovannyj-fpsu-marshrutizator"><s>
</s>моей статье<e></e></URL> решение само по себе позволяет использовать клиент банк в виртуальной среде (потому как на сервер терминалов ФПСУ клиент ставить больше нет необходимости, мы сетевые задачи (в том числе и ФПСУ VPN) возлагаем на маршрутизаторы (ISA+спец. маршрутизаторы, которые и описаны в статье)).
Но и сами спец.маршрутизаторы также могут быть виртуальными. В конце статьи небольшое замечание оставил о своих планах на будущее: с целью снижения затрат на лицензирование (ведь по Амикон ФПСУ IP/Клиент требуется именно Windows платформа) при наличии Windows Server Datacenter лицензии лучше всего поднимать спец.маршрутизаторы как виртуальные серверы. Проблема будет с "подключением" к виртуальным серверам USB портов (передача подключенных смарт-карт не подходит в нашем случае). Буду пробовать решение типа этого <URL url="http://www.tweaktown.com/pressrelease/2401/sharkoon_links_usb_device_to_lan/index.html"><s>
</s><LINK_TEXT text="http://www.twe...s_usb_device_to_lan/index.html</LINK_TEXT><e></e></URL>.
Но, в любом случае, под каждый ФПСУ сервер - свой Амикон-маршрутизатор (ну так я их назвал в своей статье). При этом обратите внимание на следующий факт: не требуется под каждую Вашу организацию VPN поднимать. Проверьте все Ваши ключи, посмотрите в них адреса ФПСУ. и сколько найдёте разных адресов, столько Вам и потребуется маршрутизаторов. По факту у нас 7 организаций на одной площадке, и часть - на СПЭДе, часть - на родном клиенте СБ РФ. И только два Амикон-маршрутизатора потребовалось, потому как для СПЭДа и для родного клиента разные ФПСУ сервера, а до СПЭДа все организации ходили через один VPN, поднятый и подписанный одним ключём одной организации (благо все обслуживались в одном отделении, => ФПСУ был один и тот же со стороны банка).</r>