Qual é a melhor maneira de configurar um servidor iDRAC / dell em um data center público, de modo que o idrac não precise ser exposto ao público?

Question

Eu tenho um servidor agora em um data center atrás de um OpenVPN usando o cliente na caixa para se conectar ao servidor vpn. Vou instalar o iDRAC e quero saber como configurar melhor a configuração de rede / servidor para que o iDRAC também possa ser protegido apenas por um túnel VPN (não voltado para o público).