Ce que tu auras sûrement déja appris dans ton école, c'est que pour qu'une machine soit inviolable elle doit etre stockée dans un coffre fermé a clé, et ne pas etre connectée au moindre réseau. Ce qui est extremiste, naturellement, mais bon.
Pour ce faire, il me semble que tu dois faire une redirection de port dans ta box si t'en as une, laquelle possède déja un firewall performant en principe. Ensuite, tu peut y acceder via SSH, ce qui est largement suffisant pour ce que tu compte en faire..