Dos formas faciles:
1.- VPN, te conectas a esta y luego al estar dentro de la red accedes al sistema. Depende del nivel de seguridad del vpn y los accesos.
2.- SAProuter, montas el SAProuter, pones el string de conexion en el SAPGUI para conectarse a este con el IP publico, en el firewall abres el port 3299 y todos los datos que vengan por ahi los redirigues a donde corre el SAProuter.
El 100% depende de tu red.