Зачем городить огород из впн?
Нужно выполнить элементарные рекомендации по безопасности для WIFI и будет тебе счастье:
1. Скрыть SID и сделать его труднопроизносимым.
2. Включить фильтрацию по макам.
3. Использовать WPA2.
и этого будет вполне достаточно для обеспечения безопасности на мой взгляд.

Кстати говоря про терминальные решения:
На терминальном сервере я бы ставил WIN 2003 или 2008
А на рабочих местах можно и тонких клиентов с поддержкой вайфая воткнуть. Геморроя по администрированию раб мест вообще не будет.
Правда тут надо учесть что если нае...лся сервак то все курят бамбук, поэтому как вариант имет 2 севера терминальных. Или еще вариант Терминальный поднимать на гипервизоре и в случак ахтунга перевозить его на железку которая потянет.
НУ короче тут много можно навыдумывать.