Если серьезно, то на сервере нужно прописать пароль rcon, а клиент, если он хочет получить доступ к консоли сервера, должен авторизироваться, т.е. указать этот самый пароль - неужели не очевидно? Или, по вашему, любой клиент должен иметь доступ к таким правам на сервере?