お疲れ様です。

私の記憶なのですが、SSGではSSL-VPNはできなかったような気がします。
（SSGでScreenOSですよね。それともJunosですか？）

ASA5500シリーズであれば、たぶんAD連携はできた記憶があります。

もし、モバイル（スマートフォン系）からの接続を想定されているのであれば、VPNクライアントがCiscoからはでていた記憶がありますが、SSGの場合は、IPSecで接続しなければ行けないような気がします。

弊社は、F5のFirePassを使ってAD連携をしております。
が、iphoneのiOSからどうもうまくSSLVPNができずにいまして、
しょうが無くPPTP経由で接続をしています。

Windows+PPTPサーバーであれば、モバイル環境もAndroidでもiOSでも問題なく接続できますし、AD連携が確実にできる気がしますが、こういった選択しは無しでしょうか？
（F/Wでのフィルターは確かに難しいところですが）

SSL-VPNでスマートフォン対応となると、無難なのはやはりASAでしょうね。
メーカー自体もかなり推していますからね・・・。