Du könntest den Traveler- Server als "Durchgangsserver" einrichten: Dazu musst Du den Port 1352 von draussen freigeben, die Port- Verschlüsselung am Server einschalten (Achtung, kann ggf. Probleme mit Riverbed- Traffic- Optimierung machen) und alle Berechtigungen entsprechend setzen.
Alternativ kannst Du auch einen zusätzlichen Port am Traveler definieren (z.B. 1353) und den nach draussen freigeben, dann hast Du noch ein wenig "Security by Obscurity"....
Alles in allem ist die Sicherheit per Notes ID und Port- Verschlüsselung sehr hoch, aber Du baust Dir halt eine "Brücke" ins Netz, weil Du Traffic quasi "weiterleitest" ins interne Netz unter Benutzung ein und des selben Protokolls.