Acceso muy remoto

Sres:

Estoy trabajando en un proyecto para que mis usuarios puedan acceder a
sus sesiones desde el exterior de la empresa.
Aclaro que todos mis usuarios acceden via Terminal Services a sus cuentas.
La idea es que aquellos empleados que por sus actividades estan fuera de
la empresa por mucho tiempo, puedan ingresar a sus cuentas desde el
exterior.
Mi duda surge en como asegurar ese tipo de acceso para asegurarlo (VPN,
algún token, etc).
Alguien tiene algo de experiencia en esto?
Me podrían aconsejar al respecto?

Gracias.

Simón.