En la empresa para la que trabajo tenemos delegaciones en diversos puntos de la geografía Española, todas se conectan a la Intranet vía VPN.
El servidor de la Intranet es un Red Hat Linux que a su vez se conecta al servidor de datos DB2 albergado en un AS/400, la aplicación está desarrollada íntegramente en PHP.
Como Firewall y servidor VPN, tenemos un ordenador de lo más cutre (pentium 2 con poca cosa) no necesita muchos recursos y al que le hemos instalado el software de
http://www.securepoint.cc este soft requiere la instalación en un ordenador para él solito, y es manejado desde otro ordenador (asignado como IP de confianza) para crear las reglas.
Es una solución que al menos puedo decirte que funciona bien independientemente del servidor de Intranet que tengas, en nuestro caso Linux pero te sirve para cualquier otra plataforma.