Вы можете подумать о создании портала сотрудников с использованием SSL на стороне сервера и аутентификации по паролю. Страховые компании широко делают это для своих брокеров, например, при вводе полисов.
Преимущества создания нового портала заключаются в том, что он может быть разработан для мобильных телефонов, а также не иметь доступа к конфиденциальной информации (и очищать ее).
Разрешите общий доступ к интрасети извне, используя переадресацию портов на вашем шлюзе / межсетевом экране.
Вы можете дополнительно назначить доменное имя (обычно конкретный поддомен) своему внешнему IP-адресу, а в своей локальной сети вы можете перезаписать DNS для этой конкретной записи DNS, чтобы имя внутри и снаружи было одинаковым, и только IP адреса разные.