我正在帮助替换使用ASMX Soap端点的古老的旧版应用程序。有一个第三方业务合作伙伴利用了其中一些端点。问题是内部网络中不允许业务合作伙伴，因此他们通过称为WSE路由的东西访问旧的SOAP端点，该端点驻留在业务合作伙伴可以看到的VPN环境中的旧IIS服务器上。
https://msdn.microsoft.com/en-us/library/ms824692.aspx
替换WSE路由器提供的功能的最佳方法是什么，新系统可能不是SOAP（很可能是REST），并且业务合作伙伴已同意重新编写其调用端点的软件？ / p>
该公司不想将任何端点公开给Internet，也不想让业务合作伙伴进入常规的内部网络。 （如果我的条款不正确，请原谅我，我是开发人员，而不是网络人员。）
简而言之，允许外部第三方访问公司网络内部的API端点的最佳安全方法是什么？有没有可以处理这种事情的产品？