用户安全性的问题

[xpzhou]

我们在INTERNET上有一个数据库服务器，系统是C/S结构的，处于安全考虑，使用者在宽带上网后要加拨VPN才能进入系统。这样的话，我必须为所有使用者建立一个用户，该用户的权限只有一项：可以进行VPN拨号。VPN成功后，该用户应该无任何可用权限，如应该PING不通服务器，应该在网上邻居里搜索不到服务器，应该不能与服务器进行FTP。等等，请问这样的用户怎样设置？