Wir haben dieses Szenario mit SSH-Reverse-Tunnel gelöst: Verbindung vom Kundenetz per SSH zu uns und die benötigten Ports (4 Stück pro Kunde: ssh, https, agent, livestatus) dann zurückverdrahtet. Stichwort ist auch hier das Distributed Monitoring.
Wenn es nur im Systeme geht, auf denen man einen Agenten installieren kann (Windows, Linux, …), könnte auch die Cloud Edition helfen.