Организация удаленного доступа в защищенный контур на базе Openvpn + Keycloak

Простите, не очень понятно, клок должен быть опубликован за пределы КСПД для этого варианта?