> other supported SSO identity provider account to begin

В качестве вот этого самого может выступать даже твой любимый AD. Если это не закрывает тебе зонт — ставь себе опенсорсный headscale, и можешь не иметь вообще ничего общего с Tailscale и их инфраструктурой, даже их DERP-серверами можешь не пользоваться, headscale сам себе DERP. Официальные клиенты официально работают с любым сервером. Код открыт и доступен. Можешь почитать сам на предмет зондирования, если умеешь.

> впн, а не очередной ан@льный зонт.

Именно это и получишь — VPN, с пользователями, ACL, и прочим. Поди не маленький, разберёшься как там роутингом управлять, это настолько просто, что даже объяснять лень.

> простите, но мне - впн
> Мне клиент вайргада под венду нужен

Так тебе нужен ВПН, клиент вайргарда под венду, или шашечки? Ты уж определись, родной. Первое — я тебе вон выше описал, для второго шли пулл-реквесты, а на счёт третьего обращайся в спортлото.