IP Office поддерживает удаленные IP-телефоны серии 9600 с микропрограммой H.323 FW, размещенной за маршрутизатором NAT, подключенным к IP Office. Данная конфигурация не требует оборудования концентратора VPN. Удаленные IP-телефоны 9600 H.323 могут подключаться к IP Office, даже если он расположен за маршрутизатором NAT. Данные телефоны проходят проверку подлинности точно так же, как и телефоны в частной сети. IP Office определит, что телефон находится вне частной сети, и выполнит ретрансляцию трафика VOIP RTP, чтобы обеспечить переход границы маршрутизатора NAT. Чтобы связаться с IP Office из удаленной частной сети, удаленные IP-телефоны H.323 должны быть настроены для использования общедоступного IP-адреса маршрутизатора NAT, на котором размещается IP Office. Настраиваемые порты необходимо перенаправить на IP Office. Для IP Office требуется действительный общедоступный IP-адрес, который может быть статически настроен или динамически обнаружен через сервер STUN. Функция Remote Worker требует наличия лицензии Essential Edition, которая поддерживает четыре рабочих места для удаленных сотрудников. Функция Remote Worker включается с помощью IP Office Manager. Дополнительные возможности для удаленного сотрудника доступны с лицензиями Teleworker User или Power User и с лицензией Preferred Edition.

Телефоны VPN обеспечивают защищенные подключения по общедоступным сетям ISP к IP Office в главном офисе компании. Это исключительно программный продукт, который работает на IP-телефонах 5610/5620/5621 или 4610/21. В сочетании с одним из данных телефонов и наиболее популярными шлюзами VPN это программное обеспечение позволяет предоставить услуги корпоративной телефонии в удаленных расположениях. Функциональные возможности VPN поддерживаются на IP-телефонах 9600 и не требуют загрузки специального программного обеспечения. Телефон VPN был испытан с рядом шлюзов VPN от таких ведущих производителей, как Cisco и Juniper, а также с меньшими устройствами для VPN-доступа таких изготовителей, как Adtran, Kentrox, Netgear и SonicWall. Список VPN-шлюзов, протестированных на совместимость с каждой линейкой телефонов, и указания по использованию опубликованы на веб-сайте поддержки Avaya.

Avaya Session Border Controller (Avaya SBC) расположен на краю сети клиента с внутренними и внешними IP-интерфейсами. С помощью этих IP-интерфейсов Avaya SBC функционирует как шлюз трафика SIP для входа в сеть и выхода из нее. При внутреннем использовании клиенты SIP регистрируются в IP Office напрямую. При внешнем — клиенты SIP подключаются к Avaya SBC. Это достигается с помощью разделенной DNS, которая автоматически преобразует полные доменные имена во внутренний IP-адрес IP Office или общедоступный IP-адрес Avaya SBC в зависимости от текущего местоположения клиентов. Помимо функций шлюза, Avaya SBC также обеспечивает защиту от любых внешних атак на основе SIP. В целях защиты данных в общедоступном Интернете общедоступная сторона Avaya SBC, обращенная к удаленным сотрудникам, должна быть настроена на использование рекомендованных значений TLS (для сигнализации) и SRTP (для шифрования мультимедиа) при условии, что их поддерживают конечные точки.