Иметь ansible сценарий для быстрого развертывания корпоративного VPN сервера на дешевом хостинге. VPN должен обеспечивать людям доступ к заблокированным серверам в РФ.

В случае блокировки имеющегося VPN сервера, берем новый сервер и за несколько минут разворачиваем новый VPN.

Пока останавливаемся на варианте с OpenVPN. Конфигурация также должна включать в себя настройки netfilter (iptables) для выполнения NAT.

Авторизацию можно сделать на сертификатах. Каждому пользователю будет выдаваться свой сертификат. В случае необходимости он будет отзываться. Задачу генерации сертификатов пользователей и их отзыв также нужно автоматизировать по сценариев, которые запрашивают email и ФИО пользователя и выполняют все действия.