никакого неконтролируемого доступа не будет, контроль идет по openvpn и открыт только его порт во внешку...
и никакого гемора с дикими правами на доступ, никаких ldap и squid...
То-ли я знаю значительно меньше об условиях поставленной задачи, то-ли ты не дописываешь свою мысль до конца :/ При чем тут VPN и LDAP?