Solr : параметры репликации

У меня есть экземпляр SOLR, работающий за брандмауэром. Я собираюсь установить еще один экземпляр, который не будет защищен брандмауэром. Однако SOLR, похоже, поддерживает только pull-репликацию, но не push-репликацию.

Каковы мои возможности в отношении сохранения того же уровня безопасности? Я бы не хотел открывать слишком много портов в брандмауэре. Может ли HTTP через SSH туннель быть лучшим вариантом? Можно ли также просто реплицировать индексные файлы с помощью обычного старого rsync (не используя никаких специфических функций SOLR) или это что-то нарушит?