Autorisation user interne

[asakura]

Bonjour à tous, dans le cadre d'une refonte interne en terme de sécurité j'aimerais pouvoir en faites :

Autoriser des utilisateurs internes sur un site temporaire à se connecter au réseau interne.

Le seul pré-requis imposé que je suis obligé de respecter c'est que les utilisateurs disposent d’une ligne xDSL sur leur site temporaire.

Et ainsi, ils doivent pouvoir communiquer avec des partenaires présents sur le même site comme messagerie instantanée et échange de gros fichiers sachant que les clés USB ont été interdites par le RSSI.

Comment pourrais-je en définir l'architectures locale et une centrale robustes en me positionnant dans le meilleur des cas par exemple?