Ich denke das müsstest ihr andersrum machen.
Euer Webserver mit dem WebShop sollte einen WebService anbieten, der (Passwortgeschützt) dieses
XML ausliefert.
Der Kundenserver braucht dann nur in regelmässigen Abständen aus dem eigenen Netz diesen Webservice im Internet abzufragen um zu gucken ob neue Bestellungen vorliegen. Das geht mittels den ganz normalen Delphi-Hausmitteln zu Webservices.