Wenn es nur um die internen Mitarbeiter geht ist sicherlich eine VPN-Lösung die sicherste Anbindung.
Für die Mitarbeiter wird ein Internet-Zugang per DSL eingerichtet, ggf. mit einem lokalem Internet-Provider.
Eine Direkteinwahl per ISDN wäre auch möglich,aber hier müsste ich die Telefonkosten im Auge behalten, von der bescheidenen Performance ganz zu schweigen.

Für den Implementierung des VPN-Tunnel gibt es Hardware und Software-Lösungen.

Vorteil :
Der Mitarbeiter kann wie in der Firma arbeiten, d.h. er hat auch alle anderen Ressourcen des internen Netzes verfügbar.