[dislike]

Как известно если просто развернуть сервер Win 2008 R2 или даже Win 2012 и открыть порт RDP снаружи »

Никто в своем уме так не делает именно по той причине, которую вы описываете.

межсетевой экран - Это как? »

Гораздо интереснее, как вас допустили к работе с серверами, если вы не знаете не то что основы работы с сетями, но даже элементарнейшими понятиями не владеете? По знакомству что ли? Вы даже совсем банально не в состоянии пойти и погуглить непонятные вам понятия, да? Межсетевой экран
На практике МСЭ - Межсетевой экран - это некая железка (компьютер, сервер, роутер), оснащенная соответсвующими функциями. Вариантов исполнения огромная куча, от самого донного варианта на windows server, до средних вариантов типа бюджетных роутеров d-link, keenetic и линуксовых сборок типа zentyal, pfSense и тд. до самых навороченных в виде cisco или хоть mikrotic.

Дальше опять же открываете литературу и читаете про NAT, форвардинг и прочие изыски, чтобы не задавать глупых вопросов.
В общем случае, после установки межсетевого экрана (не очень представляю, как вообще вы без него нормальную сеть построили), вам нужно выполнить проброс порта по схеме - "пакеты, приходящие на [внешний IP] по порту [12345] пересылать на [внутренний IP] по порту 3389"
где [внешний IP] - это IP, выданный вам провайдером, для выхода в интернет.
порт [12345] - произвольный порт, взятый из головы, не совпадающий со стандартными портами.
[внутренний IP] - IP вашего сервера в локальной сети.
порт 3389 - стандартный порт RDP, который понятен серверу.

Из внешней сети подключение к RDP происходит по шаблону [Внешний IP]:12345