Also ich würde es genauso machen wie gurkenpapst vorgeschlagen hat. Aufjedenfall würde ich dir zu IPSec raten.
Hm, das ist ein Problem. Bist du dir wirklich sicher das du dieses Thema als Abschlussprojekt möchtest? Ich würde es mir gut überlegen einen Themenbereich zu bearbeiten in dem ich nicht 1000%ig fit bin.
Informier dich am besten ersteinmal detailiert über die Ausgangssituation, also wie eure Firma ans Internet angebunden ist, wie wichtig die Sicherheit der Daten ist, wieviele Clients sich einwählen sollen, welches Einwahlverfahren genutzt werden soll, wie groß dein Buget wäre usw.
Wenn du das alles hast solltest du wirklich darüber nachdenken ob du dieses Projekt überhaupt willst. 35 Stunden sind auch nicht sehr viel Zeit...