>>> И это сильно отличается от того, что тебе нужно сделать - прежде
>>> всего SSL на внешнем сервере. Иначе получается откровенная глупость.
>> мне именно так и нужно, https здесь совсем не нужен.

Иногда то, что на первый взгляд кажется глупостью, является хорошо продуманной необходимостью :)
Друзья, уж поверьте мне на слово, это так и есть, и пожалуйста, не заставляйте меня вдаваться в подробности - сэкономим время.

Нужно именно так, как я прошу вас - внешний доступ обязательно нужен по обычному http, а внутренний, меду проксями - httpS, как бы это вам не казалось странным, и другое сочетание этих протоколов здесь не подходит.

Что касается VPN, почему он мне не подходит. Причина банальная - любой VPN привлекает внимание т-щей майоров.
И хотя по этому каналу ничего недозволенного не гуляет, но попадать в списки неблагонадежных совсем не хочется.
А httpS - да кому он нужен, почти все сайты на них.

Надеюсь, я ответил на ваши вопросы и советы? ;) А теперь прошу то помочь с тем, чего я без вашей помощи сотворить не сумею.