also ein eigenes device rein für allerlei remote unsinn, jo, bei grösseren Setups durchaus üblich, haben wir sogar selber so im Einsatz. Allerdings sind Konzentratoren schon lange weg vom Fenster und ne ASA nur deswegen hinstellen (vor allem eine die die genug VPNs verträgt siehe Cisco ASA 5500 Series Adaptive Security Appliances Models Comparison - Cisco Systems) kommt einen doch relativ teuer.
denke auch das du mit einem reinem VPN Device besser fährst, auch wenn das dann das Aus für Cico bedeutet. Bei einer grossen ASA zahlst du sonst zig Features mit die du dann eh nicht benutzt