分布式员工的安全远程访问

我们的公司已经转向混合模式，约有四十名员工现在从家中、共享办公空间和旅行中连接到内部系统。我们需要一位专家来设计和部署一个安全的远程访问设置，以保护我们的会计、客户关系管理和文件存储，而不影响日常工作。目前，人们使用分散的密码和开放的端口，我们对谁在何时何地登录没有清晰的了解。

该范围包括一个正确配置的VPN网关，一个角色模型，仅授予每个部门实际需要的资源，以及对每个访问敏感数据的账户进行双因素认证。我们还希望有一个可搜索的访问日志，记录会话、源地址和失败尝试，以便我们的安全官员可以审查活动并响应事件。文档和对员工的简短培训课程是工作的一部分。

请描述您在类似部署中的经验、您偏好的技术以及您如何处理密钥轮换和离职。我们重视可靠性和清晰的报告，而不是最低的报价，一旦一切运行顺利，我们准备继续聘请您进行持续维护。