Конфиденциальность. Synology и корпоративный VPN.

Коллеги, здравствуйте! Тема для отчаянных параноиков.

Задача, в общем-то, тривиальная. Есть предприятие, информация, обрабатываемая на предприятии, руководством организации определена как конфиденциальная. К требованиям руководства вопросов нет. Желательно, чтобы сотрудники подключались к сино через vpn, в какой бы сети они не находились (в пути через мобильного оператора, дома через своего провайдера, на работе естественно). Сам сино должен быть подключен к интернет тоже через vpn (платный или бесплатный, без разницы).

Все штатные средства на борту сино уже есть, интересны конкретные реализации. Особенно интересует вопрос постоянного vpn соединения мобильных устройств (с ноутбуками и пк вопрос просто решается). VPN предпочтительно l2tp.

Сино DS920+, штат сотрудников, которых необходимо объединить в конфиденциальную сеть 10, мобильные устройства ios и android. Основные приложения Synology Chat и Synology Drive.

Я делал это на OVPN, под сервер OVPN отдельная железка. OVPN на Сино и Windows/Unix - подключается без проблем и автоматически. Что касается телефонов и планшетов - можно столкнуться с особенностью работы VPN клиента на конкретном девайсе. Я подключал клиент OVPN на Андроиде, но делалось этот там вручную каждый раз.

Не стал бы на Сино делать именно сервер VPN, этим должна отдельная железка заниматься: особенно если Вы собираетесь его перемещать территориально.

Ещё момент: Вы не сможете гарантированно обезопаситься от утечки VPN паролей/сертификатов с девайсов пользователей, что позволит злоумышленникам подключать сторонние устройства.

Из-за чего вся эта идея превратится в кошмар админа и выхлоп из неё сомнительный.