您在防火墙后面部署了一台运行Windows Server 2008 R2的VPN服务器。远程用户使用运行Windows 7的便携式计算机连接到VPN。
防火墙被配置为只允许安全的Web通信。您需要让远程用户的连接尽可能安全。你必须达到这个目标并且不开放任何额外的防火墙端口。你应该怎么做？