[Rezor666]

А пользователь работает с документами из RDP сеанса или с компьютера, который является клиентом VPN сервера? »

Нет.
Только шара на сервере 2.
Ну думаю что самое логичное это закрыть все порты кроме шары.