Сам не делал, но банальнейший гуглеж сразу выдает две ссылки сверху.
Тыц.Тыц.
Вроде нормально описано, чего конкретно там не хватает?
По поводу маскировки трафика - можете посмотреть в сторону SoftEther. Встроенный протокол VPN там работает поверх HTTPS.
