Hola Grabriel, en nuestra universidad tenemos preparado para cuando esté el OK de las autoridades la salida del portal público, incluso siendo el servidor de la red interna (ip privada). Lo que tenemos acá es un proxy reverso con NGNX. (aunque también se puede hacer con apache).
El tema es asi: Vos tenes por un lado el servidor del Diaguita, en la intranet, con una ip privada, y por otro lado un servidor con IP pública donde le configuras un proxy reverso (recibe las peticiones desde la nube, y se las reenvia a la IP interna, y hace lo inverso para las respuestas desde el server interno).
Además tenemos algunas reglas adicionales que si alguien que está viendo el portal, e intenta acceder a la aplicación (por ejemplo accediendo sin parametros al ‘aplicacion.php’) directamente lo echa para otro lado.
Contá conmigo para lo que necesites de ayuda.
Saludos
Diego