configurando o servidor para ter acesso remoto somente por VPN

no prompt de comando digite tscc.msc

vá em connections >> RDP-TCP >> clique na aba Network Adapter >> no combo Network Adapter escolha a placa de rede desejada ao invés de "all"