ТыжСисАдмин

Храню базу кипаса на зашифрованом разделе, пароль от раздела и базы храню в кипасе который лежит на зашифрованном разделе, пароль от этого кипаса и раздела храню в кипасе лежащем на зашифрованном разделе ..... :)

То что EncFS юзает OpenSSl не означает что просто OpenSSl сможет это расшифровать.

Нет решения этой задачи, то что вы сейчас делаете это не техническая а архитектурная проблема.
Если вас беспокоит возможность слива софта вашими конкурентами или ещё кем то данная задача решается архитектурно - минимум логики софта на терминале, максимум на сервере - тоесть софт на терминале не более чем морда которая умеет делать запросы и показывать мемасики :)

Читаем
lantorg.com/article/nastrojka-vpn-cherez-mikrotik-...

И не забываем что openvpn на тике совсем не то что под линухом, возможностей поменьше.

В качестве клиентов данного VPN-сервера будут выступать несколько виндовых машин.

Вообще не вижу смысла в OpenVPN.
PPTP подняли, пароли выдали и адью.