Почему хочется именно через VPN - потому что в дальнейшем одни сотрудник может превратиться в офис и там уже возможно придется ставить маршрутизатор и подключать по шифрованному туннелю.
p.s. у нас в РФ вообще кто нибудь продает CISCO с нормальным шифрованием или теперь только NPE ?