如何使AWS服务器充当本地networking的一部分？

我是我妻子的build筑办公室的pipe理员，到目前为止，三人办公室使用各种云和P2P解决scheme运行得非常顺利，尽可能避免服务器和硬件。 但是现在我需要一个专用的服务器来担当

1. CodeMeter许可服务器的ArchiCad
2. Resilio Sync始终处于只读同步同步状态，以便在远程工作时在非工作时间具有同步function

该服务器将是在AWS上运行的虚拟服务器。 实际的设置和这些事情是好的，但我想知道如何才能最好使服务器作为本地networking的一部分，而不暴露给公众？ 我想保留在AWS防火墙后面，所以我猜测需要某种VPN解决scheme。 或者还有其他的方法可以让我知道吗？ 一直在查看Hamachi的VPN / VLAN部分，但不知道它的工作效果如何。 真的希望find一个解决scheme，人们不需要手动激活一些VPN解决scheme，但它刚刚工作（tm） 。