イントラネットを公開したい

可能ですよ。ルータの設定を真面目におこない、グローバルIPをすべてデフォルトゲートウェイに向かわせるのではなく、自社で運用しているグローバルIPについては別ルートを設定するとかすれば。

引用:
よく考えたらイントラネットにDNSを用意して 本社、営業所ともドメインでアクセスさせた方が スッキリしそうですね。 本社 http://webapp.mycompany.local（イントラネット） 営業所 http://webapp.mycompany.local（インターネット経由) これって、可能ですか。

はい，その通りだと思います．
であれば，「本社か？それ以外か？」をその都度考慮することなく，
同じ仕組みで service を提供できますから楽だと思います．

Accessさんの書き込み (2007-12-25 06:47) より:

Global IP Address/Private IP Addressの変換は、NATに委ねるつもりです。
この辺の変換は、NATが自動的に行うと思っているのですが・・・。

ところが、VPNクライアントがVPNサーバーに接続して本社のイントラネットに
参加するための手順がまったく理解できていません。

営業所からVPN経由で本社のVPNサーバーに接続するには、
VPNサーバーのドメイン(FQDN)またはIP Addressで接続する。

VPNサーバーに接続したら、認証を受けるために「ユーザーID」と「パスワード」を
入力する。

認証されたあとは、本社からイントラネットに接続したときと同じ扱いになる。

このように理解してよろしいでしょうか。

Accessさんの書き込み (2007-12-25 06:26) より:

営業所から本社にVPNで接続するという前提で質問させていただきます。

営業所のリモートクライアントがインターネット経由で本社のイントラネットに
ログインしたあとは、本社のイントラネットのクライアントになると認識して
よろしいでしょうか。

つまり、イントラネットのWebサーバーからみれば本社のイントラネットからの
アクセスか、それともVPN経由のアクセスかは意識する必要ないですよね。

ということは、営業所から本社のイントラネットに参加したあとは、本社と
同様に

http://webapp.mycompany.local

でWebサイトにアクセスできるのでしょうか。

BackDoorさんの書き込み (2007-12-25 12:11) より:

固定拠点間のVPNではIPsec　によるトンネル方式が一般的です。
この方式だと、本社−営業所間のルータ間にVPNが張られて透過させるプロトコル
を定義することになるので、通信効率を度外視する気ならNBTも透過対象にすれば
営業所内から本社サイトLAN内のWebサーバは全く同じようにアクセス可能にする
ことは可能です。
#　実際にルータ間でIPsecVPNを張ってしまえば、接続された環境内のPCは通信速度
#　以外は同一ロケーション上に存在しているのと殆ど変わらない状況になります。

　私自身、冒頭のコメントにも記述していますが、質問の真意（要件）を正確に
　理解できていなかったため、脳内補完したコメントでkazさんに失礼がありました
　ことお詫びいたします。

kazさんの書き込み (2007-12-25 13:31) より:

NBT で「全く同じようにアクセス可能」という指摘は尚早ではないかと．
本社がどのような環境把握できかねていますが，
VPN で結ぶ場合に「本社 -- 営業所」間が
「同じ network segment」になるでしょうか？
※もしそうなるなら自分の理解が浅いのだとご指摘ください．

別の network segment にある場合の Windows network についての言及がないと
迷走しかねないと思います．
少なくとも WINS や lmhosts がありきの環境でないと，
client から見て「全く同じようにアクセス可能」にはならないかと．
NBT でも名前解決の仕組みに依存することを鑑みると，
その辺の説明がないと誤解の元になると感じます．