обновление филиалов со своего зеркала , Необходима инфа для постройки обновлений удалённых пк со своей локальной сети через инет, без впн

Доброго всем дня.
просьба помочь советом, есть маленькая , но гордая организация, после недавних перестановок\переездов\реструктуризации у меня образовалось 4 стационарных ПК, территориально разнесённых и 2 ноутбука в вечных разъездах. Раньше всё обновлялось с локального зеркала и работало как положено, сейчас же без обновления остались 6 ПК.Установить в каждый комп по логину и паролю можно, но не хочется утечки этих данных ибо люди ушлые    Сделать постоянное впн-подключение к головному офису можно, но будет мешаться паразитный траффик да и доступ к локалке им уже не нужен, плюс необходимо постоянно мониторить подключение удалёнщиков по впн и обновлению ими антивируса.
Третий вариант - заставить обновляться с фтп в головном офисе (правда необходим еще скрипт который выкачивает обновления с фтп и кладет их в локальную папку)
Четвертый вариант - настроить http-сервер с обновлениями на нашем шлюзе linux пк (локальное зеркало обновлений внутри сети)
Подскажите что лучше реализовать? и где можно почитать по реализации третьего и четвертого способов.