da hast du sicher recht. Bei uns sind nur noch zwei Softwarepartner per Modem Einwahl unterwegs, der Rest läuft alles via IPSec. Das grösste Problem dabei war, entsprechendes Firewall Know How im Hause aufzubauen und dann auch beim Partner vorzufinden....
Wir steuern die Verbindungen über eigene IP Adressen, die wir gezielt auf der iSeries starten/beenden. So haben wir volle Kontrolle und sind im laufenden Betrieb von den Firewall Admins unabhängig.