Поднимите в офисе VPN сервер. Доступ к серверам оставьте только с офисного ип.
При необходимости войти на сервер работник просто подключит VPN с офисом и будет спокойно делать то что нужно.
У меня такая конфигурация уже несколько лет работает. Все сервера открыты только для ип моих VPN серверов.