Подключатся конечно нужно по внешнему IP (Статический IP нужен).
Стоит перейти на https + сложные пароли (Символы + цифры + буквы).
Если ничего сверх серьезного (что нужно скрывать, опасно если попадет в чужие руки) в конфигурации нет, тогда можно и без https.
Главное частые бэкапы!
