Какие есть варианты (лучше бесплатные) выставить RDP наружу так, чтобы защитить от взлома?

1) RDP шлюз. его можно спрятать практически за любой балансер, чтобы не ставить компьютер с самим шлюзом наружу
2) SSTP в качестве VPN

вот вам целых два способа с разным подходом