Я следовал инструкциям, которые видел на дюжине страниц. Установил [Ограничения IP-адреса и домена], отредактировал неуказанных клиентов на Запретить, добавил один внутренний IP-адрес, iisreset. Тем не менее, я могу получить доступ к EAC извне.
Те же инструкции на дюжине страниц, но вот парочка для справки: