Стороннее подключение VPN: IPsec или SSL VPN и почему

Я настраиваю безопасное удаленное соединение RDP для стороннего пользователя, чтобы он мог выполнять операции по техническому обслуживанию на своем компьютере, установленном на нашем сайте.

Мой внешний брандмауэр — OPNSense, и он дает мне две встроенные опции VPN: OpenVPN, IPsec.

Я знаком с OpenVPN, никогда раньше не использовал IPsec.

Я хотел бы использовать IPsec, чтобы сделать его безклиентским, поскольку Windows поддерживает его изначально, но я не уверен, что это правильный вариант: я продолжаю читать, как IPsec используется в конфигурации типа «сеть-сеть», а SSL VPN следует использовать в «дорожных сетях». сценарии воина.

Есть ли какая-либо причина, связанная с безопасностью или иная, почему мне не следует использовать IPsec?