W2008 - "поднять" VPN

Есть арендованный сервер с Windows Server 2008. Доступ к серверу по рдп. Есть тестовая машинка с выхоом в интернет. Будет доступ к ней по тимвьюеру или амми.

Нужно поднять на сервре VPN с шифрованием траффика, расшарить папку, а на тестовой машине создать исходящее соединение, чтобы после соединения на тестовой машине была доступна расшареная папка и можно было с нее подключаться к серверу по рдп через тоннель. Дать консультацию как настроить фаервол на сервере так, чтобы подключение по рдп было возможно только через тоннель с любых адресов, а с определенного адреса - и без тоннеля.