Webportal für Dokumentation (user pw) und Softwareupdates - sicher gestalten

hallo,

ich habe die aufgabe bekommen eine sichere lösung für folgende anforderung zu finden:

mehrere standorte sollen auf ein zentrales portal zugreifen können,
ob dies nur direkt von den standorten aus geschieht oder auch von mobilen mitarbeitern ist noch nicht klar. weiters sollte der zugriff protokolliert werden.

inhalt:
- dokumentation
- usernamen, passwörter (ob das eine gute idee ist?)
- softwareupdates

wenn der zugriff nur direkt von den standorten aus erfolgt,
kann man dies ja per ip access list regeln.

wenn es aber auch, wie ich befürchte per dyn. ip erfolgen soll,
welche möglichkeiten gibt es den zugriff abzusichern.
gibt es abseits von benutzername und passwort noch so etwas wie einen schlüssel den man z.B. nur den berechtigten zu kommen lässt?

oder sollte ich von direktem http/ftp abstand nehmen und den zugriff nur mittels vpn gestalten?

ist für das eigentliche portal ein sharepoint server sinnvoll (wäre vorhanden)?

bitte um geistesblitze