Да блин, сколько раз можно обсуждать одно и то же. Достаточно одного толкового админа и быстрого канала в инет, что сейчас не проблема. 1. ООО Алкаш и компания арендует dedicated сервер на любой хост площадке и кучку IP к нему в придачу.
2. ООО Крутые пацаны ставить взрослый маршрутизатор на входе, MicroTick какой-нибудь за целых 30кр, который поддерживает VPN.
3. Все Крутые пацаны выходят в сеть только с IP Алкашей и компании.
Это первый уровень защиты.
Второй уровень - все стремное живет в виртуалках, выходит в инет от имени Альтернативные алкаши.
Поставил CADов на лимон зелени на пустую машину, открыл доступ в инет как описано, оно накачало обновлений, живи дальше.
Надо обновиться - забекапил все свои труды, ресарект чистой машины (в вируталке это пара кликов мышкой), она снова качает обновления на чистую машину.
Инет вырубил - свои данные накатил.
Repeat until передохнут.