Да, можно так.
UMDS, расположенный в какой-то DMZ, скачивает обновления и кладёт их себе локально.
Эта директория отдаётся во внутреннюю сеть веб-сервером, установленным вместе с UMDS.
VUM забирает обновления у веб-сервера по http(s). Параметр shared repository тогда указывается в соответсвующем формате.