Você pode utilizar o RRAS (VPN) com regra de acesso pelo NPS no próprio servidor, são ferramentas nativas, sem custo.
VPN é a solução com maior segurança.
Pode também publicar a aplicação utilizando RemoteApp ou apenas liberar acesso remoto (RDP) ao servidor, porém esta ultima é a opção menos segura para ficar de cara com a internet, exceto se criar um acesso SSL e alterar a porta de comunicação.
abs,
Se quiser derrubar uma árvore na metade do tempo, passe o dobro do tempo amolando o machado.