Remote Lan von aussen ins Netzwerk

Hallo. Ich habe da ein kleines Problem bei einem Freund in der Firma.

Er hat dort ein kleines Netzwerk mit 5 Rechern, die alle hängen am Chello Internet.

Ich soll dort Remote Desktop ermöglichen für die einzelnen Rechner, eigentlich nur für einen Rechner (Chef).

So schaut das ganze aus:

Internet -- Chello Modem -- Netscreen Firewall -- 3Com Switch -- Netzwerk

Wie soll ich das einrichten. Ich habe etwas von VPN gehört. Aber ich weiss nicht wie ich das einrichten soll... Bei der Netscreen Firewall Software kann man sowas einstellen aber da gibt es Einstellungen wie Trust, Untrust usw... Da kenn ich mich nüsse aus...

Kann mir jemand erklären wie das gehen soll?

danke