Recomendo usar o Tailscale é muito fácil de configurar e você pode expor somente máquinas específicas à alguns funcionarios ou até uma rede inteira, Ex. VPC da AWS ou uma faixa de IPs da rrede interna da empresa