Un pfsense virtualizzato da usare come server OpenVPN potrebbe essere una buona soluzione.
Non può modificare i client remoti. Quindi non può aggiungere il client openvpn.
Potrebbe usare L2tpd / IPSEC che è anche vecchio e non eccezionale ma migliore, è integrato nella maggior parte dei client.
Potrebbe anche usare IPSEC2, che è anche integrato in molti client ora.
-------------------------
He cannot modify the remote clients. So he cannot add the openvpn client.
He could use L2tpd/IPSEC which is also old and not great but better, is built in to most clients.
He could also use IPSEC2 which is also built in to many clients now.