Безопасность при подключении через RDP

Доброе время суток)

Есть "белый" статический адрес, на маршрутизаторе проброшен RDP к серверу.
Вопрос:
Какие есть варианты защиты от "несанкционированных" подключений?

Фильтр по IP отпадает, т.к. приходится подключаться с разных IP, включая мобильные сети.
VPN тоже, по другим причинам)

Кто как выходит из положения?