Dudas Servidor Windows Server 2008 con funciones de Proxy entre red LAN - WLAN y conexiones Externas

En primer lugar, muchas gracias por responder tan rápido a nuestras dudas y ofrecernos otra solución.

He estado investigando el tema del Firewall y QoS y nos hemos quedado un tanto atascados ya que no sabemos muy bien como configurarlo y los pasos a seguir, por suerte y por desgracia, estamos practicando en maquinas virtuales y escritorio remotos para conocer exactamente la configuración antes de aplicarlo al Servidor principal el cual aun no disponemos en la empresa y somos los encargados de montar toda la estructura.

¿El RADIUS es necesario? Si tengo bien entendido, a cada persona que se conecta en la Red habría que darle un usuario y contraseña para que todo pase por el Radius y este lo valide, lo cual me da la idea de si se puede crear un usuario general que soporte múltiples sesiones o equipos, es decir, que todos se conecten con el mismo usuario y contraseña pero se pueda ver los datos que viajan por la red a través de cada IP y equipo

¿Es esto posible?

De todas formas me gustaría explicar nuestro caso un poco mas detallado;

La empresa para la que trabajamos es una escuela de negocios la cual tiene un servidor sin funciones instaladas conectado a un NAS, ademas, usan un router por cada planta.

Al ser una escuela de negocios, los alumnos que vienen a estudiar se conectan a los WiFi's de cada planta y se dedican a descargar y navegar por ciertas webs.

Nuestro problema es precisamente ese, que los alumnos se conectan sin ningún limite y la velocidad de la red en general es muy limitada, sin llegar a los 50 mbps.

Esto conlleva que los trabajadores de la empresa accedan a Internet a través de los routers pero por cable.

Así que por un lado tenemos los trabajadores que se conectan por LAN y los estudiantes que se conectan desde fuera por WAN.

De ahí que busquemos algo lo mas simplificado o sencillo posible, sin que los equipos externos tengan que configurar nada en sus equipos o acceder a través de algún usuario y cable ya preestablecida, como dice el usuario de abajo, un proxy invisible.

Aun así, muchas gracias por toda la ayuda que nos estas ofreciendo y sentimos nuestro desconocimiento, pues nos han puesto en una situación algo complicada y que no esperábamos en estas practicas.

Básicamente esa es nuestra idea principal y lo que teníamos en mente, pero no sabemos exactamente como llevarlo a cabo a pesar de la cantidad de información que hemos leído.

Lo único que tenemos claro con esto es la necesidad de dos tarjetas de red y de un Router que de salida a Internet al servidor, que el Servidor haga de "router" a través de una de las tarjetas de red y quizás otro router para hacer invisible el principal.

Nuestras dudas principales con esa configuración es ¿como los equipos que se conectan a la red a traves de WiFi tienen la configuración de la red limitada que nosotros deseamos sin que ellos configuren nada?