高级企业版客户端能否通过互联网升级

如题:

      隶属单位在全省的各个地点,之间没有VLAN,直接通过互联网上网,(内部联系为另外线路)。希望在外网部署系统中心,隶属单位客户端可以升级吗?
      同时如何控制只让我允许的客户端连接到系统中心进行升级?
      同时部分领导用笔记本上网,IP每次会变,可否通过MAC地址进行设置。

用户系统信息:Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)