я бы сначала попробовал федерацию - оно проще, если не будет устраивать, то можно уже костыли доставать
если позволяет среда, то аутентификацию можно заменить ограничением на подключение к порту с определённых адресов
тоже склоняюсь к этому, но подумал, что может ещё есть идеи