Validar usuario Active Directory en servidor externo

[jaduran]

Hola,
tengo una aplicación en php y necesito validar el login contra un servidor Active Directory, eso ya lo he hecho cuando los dos servidores está en local, pero en este caso no lo están y no me abren puerto del servidor Active Directory por seguridad.
Me comentan que en estos casos se utiliza un gateway o pasarela, algo similar a lo que usan sistemas como Teamviewer, pero no se muy bien como se puede implementar.
Otra opción que he visto sería crear un webservice en el servidor donde esta el Active Directory, pero para acceder a él necesitaré que habrán el puerto correspondiente.

Alguna idea?
gracias