Step by Step VPN von SBS2003 via Draytek 2820 inkl. Domain

Gegeben:
Windows 2003 SBS mit Domain und 5 Clients
DrayTek 2820

Servus,

ich möchte erstmals eine Anmeldung von externen Mitarbeitern auf die Domain des SBS2003 per VPN zulassen.
Ich möchte aber das die VPN-Verbindung am Router ( Draytek Vigor 2820 ) ankommt und nur bei korrekter Authentikation an den SBS weitergeht. Es gibt den RAS-Assistenten des SBS2003 der von mir einen VPN-Server wissen möchte.

Auf der DrayTek Homepage finde ich Anleitungen zur Verbindung mit dem Router.

Eine wirklich amtliche Anleitung wie man das so macht wie ich es möchte finde ich leider nicht.
VPN-Verbindungen habe ich schonmal eingerichtet.

Die Kernfrage lautet: Was stelle ich beim SBS2003 ein damit der Router VPN macht. Was stelle ich beim Router ein, damit sich externe Mitarbeiter via VPN in der Domain anmelden können?

Greetz
Geroge