Как грамотно обновить ip атс?
- хватит ли текущего железа?
Сполна- необходимо ли менять дистрибутив?
Нет необходимости- как максимально закрыть доступ (со статическими IP понятно, через permit "нужный IP", а с динамикой? просто сложный пароль?
Используйте VPN — это максимальная защита.
Хватит ли железа? - нагрузку Asterisk на железо надо считать не по количеству абонентов, а одновременных вызовов.  Просто помониторьте текущую нагрузку и увидите, есть ли необходимость в апгрейде. Но вообще маловероятно, что это понадобится.
как максимально закрыть доступ? либо VPN, как посоветовал Арсен в предыдущем ответе,  либо фаерволом либо сильными паролями.