Как организовать безопасное подключение к удалённому рабочему столу мобильных пользователей?

Как организовать самое безопасное подключение к удалённому рабочему столу на внутреннем сервере Windows мобильных сотрудников вне офиса с устройствами на Android/Apple?