VPN-тунель и контроль доступа на Juniper SRX

Настроить (и объяснить мне почему именно так) две железки Juniper SRX 100 под следующие задачи:
1. Контроль доступа trust to untrust. Три уровня: а) можно везде, б) можно на 2-3 определенных сайта, в) нельзя никуда. Предложить оптимальный варианты (IP/пул IP, mac,domain user).
2. Настроить между ними VPN-тунель.
3. настроить возможность...