Cuando digo no exponerlo a internet es por q en ese servidor esta la aplicacion de monitoreo y por seguridad es mejor que a esa maquina los usuarios de la aplicacion en php no puedan conectarse desde internet. Para eso hay una maquina en linux que es mas segura y ahi es donde esta la BD de mysql.
