Делал такую схему или похожую. Удаленный объект и центральный, по концам в шкафах ставил Cisco X-800, далее поднимал на объекте несколько vlan для каждой рабочей группы, офиса, и отдельный для Cisco AIRonet (Wi-Fi) на объекте еще. Авторизация прозрачная и шифрование на уровне самих железок. Тока дороговато конечно, но у Иркутскэнерго денег немеряно.