Você deve aproveitar esta oportunidade para reavaliar toda a sua configuração.
Mantenha a estação de trabalho interna. Não conecte-o diretamente à Internet e não o ajuste para outra caixa via serial. Configure como qualquer outra caixa na sua LAN. Basta usar uma VPN como todas as outras pessoas no mundo que precisam conceder acesso remoto. Você coloca ACLs em seu ponto de terminação de VPN para que contratados / fornecedores / o que quer que seja que chegue a esta estação de trabalho específica.
Quanto a como conceder acesso ao aplicativo no servidor - se ele é moderno e suporta serial, ele provavelmente suporta SSH (ou pelo menos Telnet, certo?), basta usá-los.