Внешний брандмауэр / маршрутизатор является, вероятно, самым безопасным. Вы могли создать окруженный стеной сад / присоединенный портал (во многом как те, что Вы добираетесь, когда Вы входите в точку доступа Wi-Fi), который разрешает доступ к Вашим услугам по обновлению, но ничто иное, если пароль суперпользователя не вводится.