concordo vpn ipsec.
puoi avere anche un ip dinamico da una parte.. ma quest'ultimo dovrà fare la chiamata..

immagino che avendo due uffici e server sensibili e costosi (2003 SV ) suppongo tu abbia un firewall..
le fai su li e poi le gestisci come vuoi con policy ad hoc..