Все зависит от того, каких пользователей Вы подразумеваете внешними? Если это сотрудник Вашей компании и имеет доступ в CRM внутри, то здесь нет никаких препятствий предоставлять им доступ и с "другой" стороны сети.
Подробно можно прочитать по русски и понятно в статье Андрея Слепицкого
http://blogs.technet.com/ansle/archi...connector.aspx