> Надо настроить VPN-канал, чтобы по нему около 100 пользователей из локальной сети
> прозрачно запускали в 1С в режиме терминального приложения на удаленных серверах.
> Мне кажется логичным поднять в локальной сети VPN на прокси-сервере, но
> один знакомый сетевик говорит, что эта машина может начать подвисать при
> таком кол-ве сессий. Он же предлагает внутри локальной сети на RDC
> поднять RRAS, пробросить для него порт через прокси и устанавливать VPN
> с него.
> Подскажите, как правильнее сделать и почему?

Добрый день.
Чтобы не заморачиваться с VPN Вы могли бы настроить на терминальном сервере RD gateway - в таком случае пользователи смогут подключаться к серверу (в т.ч. из дома) через Интернет. Фильтрацию можно настраивать по IP-адресу.

Вообще, одна RDP сессии требует от 100KBit полосы, т.о. Вам нужен VPN на 10-15M.
Решений много  - от новой железки для VPN, до обновления Вашего прокси.
Вероятно определяющим будет бюджет.

Если сервис 1C для Вас критичен - рекомендую VPN с использованием Cisco 1941.

PS: Поднимать RRAS на RoDC е очень грамотно с точки зрения безопасности.