質問: ### 前提・実現したいこと セキュアなモバイルアクセス環境の設計をしています。 以下のとおり考えていますが、ゲートウェイでの認証方法、技術、製品がわかりません。 タブレット端末 → 回線 → 閉域網 → 拠点 → ゲートウェイ → サーバー ・タブレット端末から閉域網までの部分は技術的にクリアになっています。 ・ゲートウェイでタブレットの認証を行い、許可されたものだけがサーバーと通信可能となるようにしたいです。 ・SSL-VPN等を用いれば実現できそうですが、そもそも閉域網ですので可能であればVPNは張りたくないです。 ・タブレットはiPadを想定しています。 ### 発生している問題・エラーメッセージ 上記のケースで、一般的にはどのように実現するのかわかりません。
回答: クライアント証明書認証(ともちろんサーバ証明書認証)。証明書をインストールした端末のみサーバへアクセス出来るようにして、End to Endでセキュアセッションをはるイメージです。 End to Endではなく「Gatewayまで」ということであれば「リバースプロキシまで」とすれば良いと思います。