Hallo,
es geht mir genauso wie dem TE. Mir (und leider auch einem Großteil meiner Fachhändler) fehlt das Fachwissen einen PC/Server wirklich zu
100%-ig dicht zu machen, dass er von aussen nicht für Fremde erreichbar ist.
Darum verwende ich schon seit Jahren - und empfehle das auch meinen Kunden - den Teamviewer. Das hat mir bisher den doch sehr hohen Aufwand für die Entwicklung einer App für den Remotezugriff erspart. Wenn mehrere User zugreifen sollen, kann man auch mehrere Terminaluser anlegen, und diesen unter Windows eigene Rechte zuweisen.
Ich kann allerdings nicht beurteilen, wie sicher der Teamviewer-Zugriff wirklich ist, und welcher Aufwand betrieben werden muss, den Zugriff zu hacken. Es kommt wohl nicht nur auf ein "gutes" Passwort an