Необходим минимальный функционал фаервола и возможномть подключения по vpn с использованием аппаратного ключа ( без внешнего сервера сертификации).
Подскажите, какое оборудование выбрать, какие необходимы лицензии и где почитать про настройку.

Приветствую!
Это можно сделать на Cisco ASA+RCdevs. Попробуйте погуглить в этом направлении, может подойтет.