Site to Site Client Config

I have a Customer who is going to require a site to site vpn with my company configured as a client. This customer will have several of their computers at our facility. The customer computers will segregated on their own network with a connection to the Sophos firewall on eth3. My questions are....

I will have to provide the customer with the remote network ip address. I presume this would be a public ip?

When the site to site vpn is turned on what controls the outbound address that is used?

The customer wants inbound access to their computers in order to connect to them with programs such as vnc. Beyond the site to site vpn will additional settings be required on the Sophos firewall for this?

Thanks for any assistance!

This thread was automatically locked due to age.