Die Fortinet 40f wird als vorkonfigurierte Blackbox ausgeliefert, zu der wohl nichtmal der DVO Zugangsdaten hat. Gegen etwas anderes, eigenes austauschen: Man bekommt ein müdes Lächeln.
Wenn die Praxis mehr als einen Computer hat, würde ich von Software-Lösungen abraten, das ist konzeptionell einfach nicht so toll. Funktionieren tut es natürlich grundsätzlich, die meisten TI-Provider installieren schlicht einen Wireguard-Client.

Besonders abenteuerlich ist Visionmaxx, die installieren ernsthaft eine virtualisierte Firewall Appliance auf Basis von HyperV. Hat natürlich den Vorteil, dass hier nicht unmittelbar Hardware kaputt gehen kann, aber wer nicht ohnehin einen HyperV-Server betreibt, der sollte hier eher Abstand halten.