Ставите OpenVPN на хостинге, подключаетесь из офиса к хостингу, настраиваете переподключение при обрыве и так, чтобы с какого-то высокого порта хостинга был проброс на сервер 1С, запрещаете какие-то другие проходы, кроме этого RDP с хостинга в офис. Как-то так.