Какие серверы сборки могут работать с рабочими процессами за NAT?

Я ищу серверы сборки, непрерывную интеграцию серверов автоматизации, которые могут иметь клиентов (воркеров), которые находятся за NATи требуют не root. ] доступ на клиентах.

Это означает, что работающий — это тот, кто подключается к серверу и запрашивает новые задания, а не наоборот.

Я знаю, что должна быть возможность настроить VPN или обратное решение ssh, но это выходит за рамки данного вопроса. Я просто ищу простые настройки.