Ismerek olyan rendszert, ahol vpn-t azért nem javasolják, mert ha egy csöpp szakadás van, akkor csak a cache dolgozik még egy ideig, majd adatbázis közli, hogy baj van (ez konkrétan egy régi Oracle).
Nem tudom ez mennyire általános "klasszikus" ERP-knél (értsd régi, nem perzisztencián felnőtt ezeréves rendszerek), szerintem nem szabadna így lennie/meg lehetett volna csinálni korrekten még egy nagy rendszernél is a tranzakciók cache-elését. Alternatíva lehetne vékonykliens üzemmód vagy ahogy írtad hitelesített webes egyszerűsített felület (bár ahol előbbi gondot okozott programozóknak, ott a http hack is azt fog :), sőt láttam konzolos felületű távolról elérhetőt is.