Архитектура доступа: зачем нужен промежуточный узел?

Для организации доступа используется промежуточный узел (ПУ) — выделенный сервер (виртуальный или физический), который выступает шлюзом между защищённой сетью Санкт‑Петербурга и внутренними АРМ ЕМИАС в медицинской организации. Через этот узел техническая поддержка и администраторы получают возможность удалённо подключаться к рабочим местам пользователей для настройки, диагностики и сопровождения.

Схема взаимодействия приведена в приложении к письму Комитета (логическая схема межсетевого взаимодействия). В двух словах:

• ПУ размещается в медицинской организации.
• К ПУ организуется доступ из системы контроля действий привилегированных пользователей (СКДПП) по протоколам RDP (3389) и SSH (22).
• С самого ПУ разрешён доступ только к АРМ ЕМИАС по тем же протоколам, доступ к другим узлам сети МО блокируется.