VPNクライアントなら通信そのものがカプセル化されてトンネリングしてるから、
クライアント側には要らないだろう。
サーバーの方はポート設定でVPN鯖にしか行かないし、
認証できなきゃそのまま弾かれるぞ。
ましてや出先でVPN鯖立てないし。