IPcop a un proxy (DansGuardian).
En lui ajoutant un plug'in qui va bien on a l'auth par AD, et via un autre plug'in on a OpenVPN.

Le tout via interface Web et avec une grand facilité.