Verschlüsselung von LAN Verbindungen via VPN

Ich habe vor die Architektur meines Netzwerks Komplet neu aufzubauen. Meine ziele sehen wie Folgt aus:

1. Alle Server sollen Ausschließung über eine Verschlüsselte Leitung miteinander Kommunizieren.
2. Die Server Sollen nur über eine Sichere Art mit dem Internet Kommunizieren.
3. Die Kommunikation der Server soll auch ohne Internet Funktionieren.
4. Es soll möglich sein Systeme so übers Internet einzubinden als gehörten sie mit zum Netzwerk.
5. Alle Systeme sollen eine Eigene Firewall haben, aber auch hinter einen Allgemeinen Sitzen.
6. Der System eigene Schutz vor Viren oder Mail Ware soll auch gesichert sein.


Nun zu den Fragen:

1. Mir ist bewusst das die Kommunikation in einer AD (welche ich nutze) zu teilen Verschlüsselt ist, aber neben dem, das diese Verschlüsselung nicht sehr gut ist, gibt es genug Daten die im Klartext durch die Leitung gehen. Also wollte ich alle Server über VPN mit einander Verbinden, da ich bei einem Tunnel, alle Daten verschlüsseln lassen kann. Aber bis auf hamachi, TeamViewer und die Windows Eigene VPN Lösung habe ich noch nichts weiter getestet, die Frage währe nun, welche man da nehmen könnte?

2. Hier wollte ich keinen Externen VPN Provider oder so nutzten, sondern einfach einen Proxy fürs TOR netzwer auf einen der Server einrichten und dafür sorgen das alle Server seitigen Verbindungen über diesen gehen. Aber wenn nötig wollte ich auch gerne, einzelne Dienste oder Programme direkt über die Gateway schicken. Wie kann ich das machen? Das Grundsätzlich alle über den TOR Proxy gehen und nur ausnahmen über die eigene Gateway?

3. Da ich innerhalb der Server mit Virtuellen Maschienen Arbeite, dessen Festplatten oft auf anderen Systemen im Netz Liegen, ist es nötig, das die Verbindungen der Server zueinander, nicht abricht wenn ich die 24 Zwangs Trennung habe. hamachi währe hier schon aus dem Spiel und TeamViewer ginge noch aber ist für mich nicht weitgehend genug konfigurier bar und die Windows eigene Lösung ist so weit ich weiß auch nicht Verschlüsselbar bzw. nicht konfigurierbar so das eine bessere Verschlüsselung genommen wird. Ich weis leider Nicht ob OpenVPN diese Kreterin noch erfüllen würde.

4. Das dies bei vielen VPN Lösungen möglich sein müste, weis ich, aber grade Hier mangelt es am Detail wissen. Mir ist nur bei Hamaschi klar, wie alle Systeme mit allen Teilnehmern eines VPN, Netzwerkes Kommunizieren können, bei TeamViewer und der Windows Lösung ist es meines Wissens so, das es nur eine Peer to Peer Verbindung ist. Und und sich mit allen Servern einzeln zu verbinden hatte ich nicht vor. Außerdem sollte diese Verbindung so sein, das die Vor dem Anmelden zur Verfügung steht, da ich Unter Windows mit Romming Profilen arbeite.

5. Die Allgemeine Firewall übermint der Router bei mir (Tomato), aber bei den Servern sollte ich neben der Windows Eigenen auch noch eine weitere firewall nutzten, da es hier viele Kostenfreie Möglichkeiten gibt, hätte ich nur mal so die Frage, welche ihr da für diesen Zweck empfehlen würdet.

6. Hier ist die Frage, ob es für Server überhaupt, kostenfreie lösungen gibt oder ab ich da so wie so, noch Geld investieren müsste oder sollte? Ob nun Kostenpflichtig oder nicht, währe die Frage, welche sich den lohne und warum?