Nochne Idee: Die Außendienstler arbeiten mit einer lokalen Replik. Ich würde sowieso für den Außenbereich (Extranet) eine extra Konfiguration für die Seite machen, die dann auch einen Login erfordert -- da kann dann auch die Replik gezogen werden.
Oder die Außenkollegen gehen über VPN direkt in die DMZ wo der Server steht (Layer 3 Lösung).
MfG