Que tipo de informacion van a compartir???
Es una base de datos, o que??
Respecto a las vpn, la podes hacer por pptp y Ipsec, asi le agregas seguridad, y la clave compartida se la tendrias que hacer llegar opr otro medio a los usuarios remotos.
Despues con el firewall, te conviene usar el ISA SERVER, es de microsoft y es uno de los mejorcitos, muy configurable, lo podes comprar o podes bajar alguna demostracion sin restrinciones de la red Bit torrent, pero es muy recomendable que lo compres
.
Despues con el tipo de informacion que menejen, puedo ayudarte en la arquitectura de la red y en las configuraciones de seguridad.
Otra cosa, el personal de la oficina, que tipos de privilegios tienen que tener?????? son usuarios comunes?? o tiene acceso a todo permitiendo tanto acceder a internet como a los demas recursos??.
Tenes posibilidades de conseguir mas equipamiento??
Disculpa tantas preguntas, pero quiero saber ver que arquitectura de red te conviene , ect,
Saludos, espero qeu te haya podido ayudar