regarde du côté des firewall pour PME (Zyxel, NetAsq, Sonicwall, CiscoSmallBusiness... ) qui gèrent les VPN SSL, ca peut être un début. Et éventuellement un poste d'admin dédié juste derrière le firewall que tu blinde pour en faire un bastion (pas d'applis de sources incertaines installées dessus, firewall très fermé, mots de passe sérieux et changés régulièrement, ...)