Window Server 2012 R2 Терминал.
 

Один сервер с двумя белыми ip. Поднят ESXi.

На виртуальной машине поднимаем Windows Server 2012 R2 даем ей белый ip. Поднимаем на сервере службу удаленных рабочих столов по инструкции http://social.technet.microsoft.com/...rver-2012.aspx. Нужно что бы к ней цеплялись 5 юзеров из любой точки мира. Собственно как лучше организовать защиту. Нужен ли VPN? Или встроенных средств шифрования RDP достаточно? А если VPN то OpenVPN или проще виндовый. Отключать ли шифрование RDP если есть VPN, а то получается два раза шифруется по дороге так?

Наверно, по Вашему вкусу. Вот тут еще другое обсуждалось: http://forum.oszone.net/thread-269752.html