Sie haben 90% Recht.
Anstatt den Zugriff auf einen anderen VPN-Server zu erwerben, möchten Sie einen eigenen betreiben. Richten Sie OpenVPN oder ähnliches auf dem IIS-Host ein, richten Sie eine Art DynDNS ein und leiten Sie den von Ihnen gewählten Port weiter. Führen Sie einen Client am Telefon aus. Dann haben Sie vollen Zugriff, als würden Sie auf Ihrer Couch sitzen.