Должен ли быть канал между frontent и backend шифрованным по ГОСТ (152-ФЗ) если передаются персональные данные?
А какая связь у впна между серверами, если данные с фронтенда отправляются на бекенд(сервер 2) из браузера, а не на сервер фронтенда(сервер 1).
Лично я изолирую хосты в пределах одной сетки. WFE только торчат наружу. Собственно это все облака предлагают. 
У вас грубо говоря одна сетка 10.0.0.0/8 и публичные адреса 193.164.42.0/24 для WFE
И в общем то имею такое мнение что если внутрь сети проникли, то эти ваши https это мертвому припарки, вас уже скорее всего сдампили и просят денег в даркнете