nasiel som este toto, ale neviem ci tomu rozumiem
https://www.riptidehosting.com/blog/how-to-install-vpn-server-on-windows-server-2019/

najprv sa vytvori vpn tunel medzi klientom a tym serverom, potom sa moze RDP na ten isty server?
dolezite je, ze sa TURN OFF RDP ACCESS (PORT 3389) ON PUBLIC PROFILE

VPN. ale aj to riskantne lebo ked ti ovladnu to VPN spojenie, tak sa ti dostanu do LAN, lebo ten server mas v LAN.

idealne by bolo premiestnit ho do inej zony za FW.

mozes to vypublikovat cez RDS gateway ale tiez to poriadne osekaj , certifikaty a podobne.
aky je dovod ?

Akykolvek windowsovy protokol, tlacovy, zdielanie suborov, exchange, a obzvlast RDP je smrtelne nebezpecne vystrcit von do Internetu.

RDP malo bug a pocitac bol okamzite ownovany, takisto sa skusaju hesla, bezheslove pristuypy (credential stuffing).

Ako sa pise nizsie tunelovat.

E:Alebo pouzit soft na dialkovu spravu PC od ineho vyrobcu napr teamviewer ale najprv si pozri aky je ten soft bezpecny stava sa vselico.

dost riskantne. 3389 by som do Internetu urcite neotvaral. idealne to zabalit do nejakeho VPN tunelu. tj pripojis sa na VPN tunel a nasledne mozes RDP