Windows Server внешний, но в домене?

я пытаюсь выяснить, что было бы лучшим подходом для подключения внешнего сервера к моему локальному домену.

внешний сервер напрямую подключен к Интернету, без аппаратного брандмауэра внутренний сервер находится за аппаратно-файловым экраном (и естественно есть нат)

я знаю, что это не поддерживаемый Microsoft сценарий, но это возможно, вопрос в том, что было бы лучше

в настоящее время я мог бы подумать о трех возможных методах:

1. вручную установите брандмауэр Windows на внешнем сервере, чтобы рекламная связь была возможна только для общедоступного ipof внутреннего сервера, вручную установите dns для домена через hosts-файл
2. создайте коммутируемое vpn-соединение с внешнего сервера на внутренний брандмауэр и запустите его через планировщик задач при запуске системы (и, возможно, отключайте / подключайтесь каждые 2 часа или около того, чтобы быть в безопасности, он переподключается по некоторым проблемам)
3. настройте RAS на внешнем сервере и разрешите внутреннему брандмауэру подключаться к внешнему серверу (если возможно, не знаю, но нужно ли?)
4. возможно, дополнительное программное обеспечение на сервере, способное автоматически подключаться к внутреннему брандмауэру через vpn даже без входа пользователя

любые другие идеи или что вы думаете, это самый надежный и безопасный подход?

VPN connect (just dial in), set the DNS correctly, join the domain. This is a supported scenario in general.

I'd additionally recommend using split tunnel and setting up a task that periodically checks if the VPN is still there (and reconnects if needed). Make sure your external machine is able to resolve your VPN endpoint.