Геноссен, я к вам за советом.

Вводная:
Имеется множество точек раскиданных по большой территории. Подключаются в Инет через ADSL со статичным ip. Подключение типовое, от случая к случаю меняется тока внешний ip и внутренняя сеть. Момед бриджом, в Инет ломится “гейт” под управлением WinXP. На этом же “гейте” будет заниматься неизвестной хернёй какой-нибудь лох. Админа на точке не будет, максимум, мальчик-побегайчик. Я этим точкам должен уделять крайне мало внимания.

Задача:
Защитить “гейты” фаером. Фаер должен быть бесплатным, надёжным и функциональным. Чтобы не затрахиваться каждый раз с настройкой точки, нужно иметь возможность подкинуть готовый конфиг, либо отконфигурить софтину из батника через консольный интерфейс. Желательно, чтобы фаер имел простой и понятный gui, если потребуется мальчику-побегайчику объяснять по телефону “как решить проблему и не сломать всё”.

Кто что посоветует?