Я укушу так или иначе:
Мне удалось решить эту проблему с помощью ограничений IPv4 в IIS 7.
Я установил политику по умолчанию DENY и установил разрешенный диапазон для локальной подсети.
Теперь, когда я регистрируюсь извне сети я получаю страницу с отказом в доступе.
Вышеупомянутые ограничения применялись только к удаленным сайтам, сайтам mycompany и owa.
rpc, active-sync и другие сайты были оставлены как есть.