Se todos os usuários finais tiverem uma conta do AD (suponho que você tenha o Active Directory em sua loja), talvez você queira examinar o servidor VPN nativo do Windows. Ele suporta túneis PPTP e IPSEC para que você possa ter praticamente qualquer coisa conectada a ele.