Por poder podrias hacerlo con SSH y las SSH-Keys... pero quedaria muy cutre.. yo me buscaria algo con el poptop

Con certificados digitales funciona http://openvpn.net/ pero desconozco si se puede usar un certificado propio de la fnmt.

Con OpenVPN es bastante fácil, al menos utilizando certificados. No he podido juguetear aún con tarjetas criptográficas de la fnmt, asi que.. tendrás que probarlo :)

Echa un vistazo en http://openvpn.net/howto.html

Puedes hacer una VPN sobre EAP, en win es directo, no necesitas ningún software, configuras el servidor mapeando el certificado a tu cuenta de acceso y creas la vpn usando el protocolo de autenticación extensible. Creo recordar que si el server no tiene acceso a la lista de revocados no te dejará autenticarte con el de la FNMT.

Un saludo y suerte.

En principio gracias a tod@s, por todas las respuestas, en segundo lugar perdón por tardar tanto tiempo en contestar, pues no me encontraba en casa.

Me gustaria contactar con enriquez, pues me gusta su respuesta pero no tengo mucha idea de lo que me comenta, pues soy nuevo en lo de las vpn, y tampoco tengo muy claro lo que me quiere decir con lo de que el server tenga acceso a la lista de revocados de la fmnt, en principio el server seria el equipo al que quiero acceder y este tiene conexion a internet y supongo que asi a su vez tendra acceso a las crl de la fmnt.

Si vuelves a leer esto enriquez o cualquier otro, por favor me gustaria aprender mas sobre el tema.

Gracias por anticipado.