Quale ASA 5505 x VPN client su DMZ e LAN e VPN L2L su LAN

[zot]

Mi spiego meglio:vorrei configurare un Firewall Che possa permettermi di avere una DMZ accessibile sia dalla LAN che da Internet e che possa fare da Server VPN Client che termina sulla DMZ e VPN L2L che possa terminare sia sulla DMZ che sulla LAN.
In soldoni : mi collego con il Cisco VPN client e posso accedere solo alla DMZ.Configuro un altro apparato per fare una VPN site to site e posso accedere sia alla DMZ che alla LAN.
Secondo voi ,per fare ciò,va bene la versione BUN-K9??
Visto che ci sono.....il firewall in questione non sarà subito piazzato come gateway della LAN ma avrà un indirizzo per l'interfaccia inside della stessa rete della LAN....per ovviare ai chiari problemi d'instradamento,basta una rotta sul gateway attuale per le reti che verranno assegnate ai client VPN e le reti delle VPN L2L???
Grazie....

[Wizard]

Occorre la versione plus della IOS!
Se a livello economico cambia poco prendi un bel 5510 base!

[zot]

Quindi con "SEC" nel nome??