А почему нет? Есть ли смысл усложнять архитектуру и требования к ней (которые могут поменяться). Ограничивать доступы в серверном влане, а обычно там в больших организациях, только эксч, либо другие типы серверов. Так что тут вопрос не к архитектуре, а в устаревшем подходе к иб. Сори. Atp внедряйте