Una forma de hacerla con el servidor del AIA, dependiendo su configuración real por supuesto. Si el servidor del AIA tiene el interfaz externo en el DMZ y un segundo interfaz en la red interna, y todos sus clientes pueden alcanzar esta red interna, la misma publicación externa se puede configurar para los interfaces externos e internos. De esta manera sus clientes internos pueden señalar a su interfaz interno del servidor del AIA, y los externos al interfaz de DMZ
Si no es posible, su opcion es el HLB como dice nuestra barra de distribución del amigo