как сделать защиту от внутренних «хакеров»?

В нашем доме есть локальная сеть с инетом по выделенке. С внешней защитой всё понятно. Но вот вопрос про локальную сеть: на чем сделать защиту от перехвата паролей и логинов от твоих же соседей по локалке. С тем, что логин и пароль надо связать с айпи и мак-адрессом понятно. Мне нужно секретное соединение от клиета (Windose) до сервера(ASPLinux 7.2) с установленными роутингом,сквидом,сендмейлом. Сервер через файрвол смотрит в инет. Я думаю сделать так: 1.Юзер заходит на внутренний сайт, где вводит свой логин и пароль, и после этого, если всё совпало, выходит в инет. Для этого поставить Апач с SSL. Но как тогда быть с почтой, ирц и т.д.? 2.Использовать IPSEC,VPN Кто-нибудь сталкивался с этим?