У них есть веб-сайт (iis, apache) на их внутреннем сервере? и это выставлено на интернет? Если у них есть веб-сайт, возможно, вы сможете http размещать / получать доступ непосредственно к страницам на веб-сайте, при условии, что они не защищены какой-либо формой безопасности.