Как поднять и базово защитить корпоративную сеть?
Поднимай VPN. Доступ к ресурсу только с адресов 192.168.*.* или 10.10.*.* то есть с локальной сети.
Весь внешний трафик только через VPN туннель.
Весь внутренний трафик по локальной сети, без туннелей.
Как зашифровать трафик до корпоративного ресурса,
корпоративный ресурс это "сайт" ? тогда примитивный https  спасет вашу компанию от перехвата трафика, а начальство от преждевременного инфаркта.