Какую модель угроз вы себе представляете, даже открыв 3389 на компе и оставив винду без авторизации?Подключение к VPN с компьютера даст возможность владельцу VPN-сервера обращаться к порту программы, а в части случаев такая возможность появится у любого клиента VPN-сервера (если подключения между клиентами разрешены на сервере).
samba_create_home_dirs (off , off) Allow samba to create home dirs
samba_domain_controller (off , off) Allow samba to domain controller
samba_enable_home_dirs (off , off) Allow samba to enable home dirs
samba_export_all_ro (off , off) Allow samba to export all ro
samba_export_all_rw (on , on) Allow samba to export all rw
samba_load_libgfapi (off , off) Allow samba to load libgfapi
samba_portmapper (off , off) Allow samba to portmapper
samba_run_unconfined (off , off) Allow samba to run unconfined
samba_share_fusefs (off , off) Allow samba to share fusefs
samba_share_nfs (off , off) Allow samba to share nfs