ansiv, ну просто по логике: а будут ли доверенными команды управления поступающие с такого сервера администрирования? Т.е. для такого внешнего сегмента необходимо обеспечить такие же (ну или не ниже) требования по обеспечению безопасности, как и для сегмента, в котором расположены компоненты УЦ.