Смотря, что в наличии.Если статический ип-шник, то обыкновенный RDP прокинутый на нестандартный порт, и фильр по мак-адресу...
если кроме этого нужно защититься от перехвата трафика, от VPN(OpenVPN),