如何配置内网集群,并提供外网服务?

用的es5.4,想要同时满足下面的功能:
1:三个节点通过内网搭建集群;
2:可以提供外网服务,如elasticsearch-head, kibana可以直接使用公网ip访问;
3:es客户端程序不在三个节点上, 想直接通过公网获取数据;

请问可以同时满足上面的需求吗?如果不行的话,满足前两个也行;
如:目前有一种方案是,将es客户端程序放到节点上,然后通过web服务对外提供es数据;kibana等工具用nginx代理访问;