если людей не много на удаленке то можно просто создать acl внеся их айпи, на винде куча приложений типа дакднс, ноу айпи которые позволяют достаточно просто получить динамический днс, адрес которого к примеру можно прописать в микротик. Микротик определять днс в ацл уже давно научился, ну а дальше разграничить все по этим айпи. Но как писали уже тут — вариант с самораспаковкой опенвпн тоже весьма жив и успешен, да что уж там, любой иной вариант кроме вашего, кажется, будет более безопасен ))))
если людей не много на удаленке то можно просто создать acl внеся их айпи, на винде куча приложений типа дакднс, ноу айпи которые позволяют достаточно просто получить динамический днс, адрес которого к примеру можно прописать в микротик. Микротик определять днс в ацл уже давно научился, ну а дальше разграничить все по этим айпи. Но как писали уже тут — вариант с самораспаковкой опенвпн тоже весьма жив и успешен, да что уж там, любой иной вариант кроме вашего, кажется, будет более безопасен ))))