[SergVK]

Может тогда не заявлять о том, что все работает "из коробки"?

Ведь что получается?
1. Что бы работало "из коробки" нужен минимум второй контроллер, который нельзя поставить в ЦОД. В наше время, когда даже бухгалтерии давно работают на виртуальных машинах и никто не выделяет отдельный девайс под отдельную задачу, используют фермы - решение как минимум странное.
2. Решение нельзя зарезервировать штатным способом. Если контроллер умрет, т.к. все железки так же как и люди ползут на кладбище, то создавать VPN придется заново.
3.Говорить клиенту, что для работы вам нужен либо крякнутый, либо устаревший клиент, иначе не поднимется?
4. На iOS запустить не получится, на ведроиде с бубнами.... ну примерно как Сбербанк сейчас ставит СБОЛ по проводу в офисе... ну те хотя бы понятно ради чего, а здесь?

В итоге в чей огород будут лететь камни?

А ведь решение на поверхности - добавить в SMConnect контроллера возможность самостоятельной настройки. Любой линуховый админ может поднять и VPN сервер, не обязательно OpenVPN, и настроить клиента на конроллере. Надо только что бы контроллер не был в этом случае черным ящиком и понял, по какому интерфейсу ему работать.