Настроить VPN для компании + Zero Trust дополнительно

В связи с блокировкой западных сервисов, в поиске решения, чтобы на уровне компании всем поставить какой-нибудь VPN, еще что-то и решить у всех разом проблему.

Сперва хотели все сделать Cloudflare Zero Trust, но там вроде бы так нельзя. Если сможете на нем - будет идеально.
Так как из него хотим юзать доступ по ssh к серверам: сотрудник авторизовала через google аккаунт в Zero Trust и еще через Cloudflare доступ по ssh к серверам. Чтобы как-то центрально управлять доступами к серверами.

Главное первая задача, вторую если решим одним инструментом - будет супер. Ну и если через Cloudflare сможем - вдвойне круто будет. Платные сервисы можно тоже.