RDP доступ к рабочим станциям в оффисе.

Решил я реализовать этот механизм следующим образом.
Выделяем машину с Debian`ом к которой будем подключаться по RDP извне. На этой машине в свою очередь будет установлен RDP клиент, которым уже будем подключаться к нужным рабочим станциям/серверам. Замаппируем внешний порт для подключения к этой машине. В принципе можно было сразу сделать маппинг на нужные рабочие станции, но мне показалось, что введение промежуточного хоста с Debian`ом несколько повысит безопасность, хотя создаст некоторые неудобства.