Доступ к сетевой папке Windows из Интернета

Я хочу получить доступ к сетевой папке на моем Windows Server 2012 (который работает в центре обработки данных и имеет свой собственный внешний IP-адрес) из Интернета.

Я могу получить доступ к папке из локальной сети (используя локальный IP-адрес сервера) без каких-либо проблем, но как только я пытаюсь получить доступ к ней через внешний IP-адрес сервера, она больше не работает (хотя RDP делает это). После некоторых поисков в Google единственными ответами на эту проблему кажутся "использовать ftp" или "использовать vpn", но я не понимаю, почему я должен использовать другую технологию, просто потому что я больше не в той же сети.

Кажется, все прекрасно знают, почему такая плохая идея - показывать папку Windows в Интернете. Исходя из мира Linux, где вы можете легко и безопасно получать доступ к серверам с помощью SSH и SFTP, мне любопытно, почему считается плохой практикой открывать сетевую папку Windows в Интернете? И, принимая это во внимание, что считается наилучшей практикой для доступа к папке на сервере Windows через Интернет?