Можно включить удаленный вход в систему SSH при совместном использовании на Mac и затем включить перенаправление портов порта 22 на маршрутизаторе. Убедитесь, что у Вас есть статически присвоенный IP на Mac, чтобы не передавать неправильной машине после перезагрузки.
Затем используйте туннелирование SSH...
Существует неофициальный патч к openssh для этого. Можно найти его здесь.
Можно также использовать менеджер конфигурации (как марионетка или cfengine), чтобы управлять и распределить ключи, возможно даже вытягивая их от LDAP.
Иначе Вы можете к специальному заданию КРОНА для обновления ключей от LDAP.