Hallo,
ja wenn du es so erklärst macht das Sinn wenn du nicht den kompl. Zugriff per VPN haben sollst.
Gehen tut das normalerweise schon, würde dann halt nicht den StandardPort 10443 nehmen sondern den vielleicht noch weit umlegen.
Alternativ gilt aber nur für die Appliance Varianten geht das automatisch über das Endian Network was sehr praktisch ist.