Como estamos usando a infraestrutura da nuvem AWS, não podemos gerenciar o hardware, apenas podemos gerenciar nossos sistemas operacionais e o softwares instalado nele. A AWS tem VPN como serviço, mas é muito caro por usuário por hora, então não faz sentido usar a solução se podemos instalar nosso próprio servidor e fornecer uma solução de código aberto para nossa equipe.
A ideia é acessar a VPC com segurança de qualquer lugar do mundo.

A AWS também nos fornece um firewall gerenciado, mas o firewall não é gerenciado por nós. Só podemos especificar as regras para aprovarmos o tráfego deste IP e porta para este IP e porta, mas não podemos gerenciar todo o firewall e instalar algo ou escolher outro firewall.