Egy wifi elég, amiről csak internet van, transzparens proxyval (pl. Zorp, ha már tűzfalazunk...), és onnan a dolgozó vpn-nel tudja elérni a neki engedélyezett belső kiszolgálókat.