la grosse différence c'est qu'une appli standard en mode client/serveur n'est dans 90% des cas pas optimisée pour travailler sur un WAN et donc en VPN. L'avantage du TSE dans ce cas, c'est que seul l'affichage est déporté, le serveur est dans le meme LAN que l'applicatif et donc les seules datas qui transitent via le WAN sont l'affichage.
Sinon il est en effet techniquement possible de travailler avec une appli seulement en vpn (si c'est par exemple une appli fullweb mais seulement accessible en interne, la solution VPN suffit amplement, le TSE dans ce cas est inutile).