У меня есть рабочий пул Lync 2013 Enterprise FE, предназначенный только для внутреннего использования.
Требуется ли пограничный сервер для расширения доступа для пользователей VPN (без разделения туннеля и, конечно, с двойным шифрованием), или будет достаточно обратного прокси-сервера с трансляцией портов?
Вы имеете в виду прокси или обратный прокси? Неважно...
Для доступа к Lync через VPN не требуется ни пограничный сервер, ни (обратный) прокси. Они необходимы только для доступа к Lync извне вашей локальной сети (внешние пользователи и федерация). Пользователи VPN практически в вашей локальной сети.
Если у вас есть брандмауэр между вашей локальной сетью и подсетью VPN, просто убедитесь, что порты открыты, но это не требует перевода портов.
Тогда я не думаю, что вам даже нужен пограничный сервер.
Возможно, вам придется указать имя сервера вручную, и пользователи должны доверять вашему ЦС, если вы использовали внутренний.
Это не очень хорошо с двойным шифрованием, но должно работать.