社内LANから外部インターネットへSSL通信（ポート番号：443）ができれば、リモートサービスを利用できます。
社外から社内へのHTTP／HTTPS／SSL通信を許可する必要はありません。

リモートサービスマネージャーとサイボウズが管理する中継サーバー間のデータのやり取りは、リモートサービスマネージャーから中継サーバーへの一方向の通信だけで行います。
この通信によりセッションを張った状態で、中継サーバーにクライアント端末からリクエストされた内容をリモートサービスマネージャーからの通信のリプライにのせて、接続先製品のサーバーへ送られます。
その後、接続先製品からの返答がリモートサービスマネージャーから中継サーバーへ送信され、中継サーバーがそのままクライアント端末に送信します。中継サーバーにデータは残りません。

詳細は、サイボウズリモートサービスの仕組みを参照してください。