Wenn Du doch schon aus dem Intranet heraus auf Deine Mails zugreifen kannst, dann ist Domino-seitig quasi schon alles konfiguriert.
Wie hier schon gesagt wurde, der Rest ist dann Netzwerk und Netzwerksicherheit.
Das kann über VPN gehen, wird aber auch sehr oft über einen Reverse-Proxy realisiert, welcher in der DMZ steht und der Domino im Inside.
Die einfachste aber auch unsicherste Methode ist, den Domino aus dem Internet heraus erreichbar zu machen. Wenn dann aber wenigstens nur mit https anstatt http. Das ist dann nochmal im Domino auch einzustellen (dass er https haben will und akzeptiert, Stichwort Zertifkate)