Марионеточный сервер должен быть локален для сети или доступен всем сетям?

По моему скромному мнению, я не думаю, что марионеточные серверы должны когда-либо быть доступными по общедоступному Интернету. Это серьезно ограничивает тип вещей, которые можно выставить.. Никакие ключи SSH, никакие сертификаты SSL, и т.д.

Создайте OpenVPN на марионеточном сервере, затем vpn к нему от гостей, которых Вы хотите марионетке.

Я сделал узел EC2 с помощью vpnc для установки туннеля назад к моему защищенному марионеточному серверу, хотя это было на самом деле позади Cisco ASA..