>>200
PPTPってRC4じゃなかったっけ？
確か国際版は40bit(英数5文字)しかないので業務で使うのは考えた方がいい。
PPTPについてはこんな噂もあります。
http://cnet.sphere.ne.jp/News/1998/Item/980603-2.html

ちゃんとIPsec張りましょう。DESでは気持ち不安なので、3DESくらい
あればベスト。
>>201も言ってるようにこまめにファームのバージョンアップとパスワードや証明書の管理をしましょう。(これはマジで徹底しなきゃ駄目)
もしできるなら、VPNルータを直接インターネットに曝さないことができればなお良い。