Cara...também estou aprendendo a trabalhar com o Zentyal, mas esta etapa eu consegui, ou seja, conseguir criar uma VPN entre as empresas aqui...
Veja bem, utilizei a versão 3.0.2 físico e não máquina virtual, e para tanto, criei uma Autoridade certificadora e um certificado para a máquina que seria minha servidora e também criei um certificado para a máquina que seria minha cliente (com nome igual a conexão). Em VPN, criei um servidor apontando mesmo de Zentyal para Zentyal (com o lance das senhas, faixa de ip diferente das duas redes...).Em seguida, exportei os certificados do cliente.
Na máquina cliente, criei apenas o cliente (com o nome igual ao certificado que gerei no servidor - nem sei se precisa, mas fiz), e importei as configurações exportadas pelo servidor...
Pronto, funcionou...rsrs...aqui foi assim, obviamente apanhei bastante...muito mesmo para conseguir esta comunicação...
OBS: A comunicação funciona perfeitamente, ou seja, não precisa existir o processo inverso (o cliente ser servidor para conectar...)
Estou apanhando agora para gerenciar remotamente o servidor cliente, pois, fica em outra empresa do grupo e também o zentyal de ambas as empresas estão muito lento...Se souber de alguma dica e puder me ajudar, também agradeço!
Abraço.