+1 к OpenVPN, сертификат сервера можно интегрировать в конфигурационный файл, а авторизацию сделать через LDAP/AD (у вас же наверняка есть домен в организации), сама конфигурация устанавливается просто двойным щелчком мыши, если установлен клиент, конечно. Огромным плюсом openVPN является возможность отправлять клиенту маршруты в вашу корпоративную сеть, таким образом через ваш VPN шлюз не пойдёт весь клиентский трафик, а только тот что нужен.
