Um túnel ou VPN entre os dois pode ser útil, mas não é necessário - você pode usar apenas mecanismos padrão de retransmissão SMTP.
- No servidor remoto, configure um certificado TLS e ative o STARTTLS.
- Configure para permitir retransmissão para clientes autenticados - você pode usar autenticação normal de nome de usuário / senha ou autenticação de "certificado de cliente" TLS, dependendo do suporte do software SMTP. (No Postfix, seria
permit_sasl_authenticated
oupermit_tls_clientcerts
.) - Configure o servidor local para usar seu servidor remoto como um "smarthost" ou "host de retransmissão". Existem muitos tutoriais orientados para o Gmail, mas funcionam da mesma maneira com qualquer servidor.