Vpnclient auf Workstation o. Firewall?

Hallo Liste! Auf welchem Rechner installiert man denn den Cisco-Vpnclient? Auf dem internen Rechner (einzige Workstation) oder auf dem Gateway mit Firewall und Squid? (Beide mit SuSe 9.0) Funktionieren tut sicherlich beides. Aber ich kann mir nicht logisch herleiten was (aus Sicherheitsgründen etc.) vernünftiger ist. Danke Euch! Volker