Estamos pensando en implementar el SSL mutuo combinado con el filtrado de IP porque no podemos configurar un vpn dentro de nuestro cliente externo. ¿Cuáles son los riesgos asociados con el uso de SSL mutuo combinado con el filtrado de IP?
Algunas posibles preocupaciones:
Entonces, suponiendo que con "SSL mutuo" quiere decir que cada extremo de la conexión generará un conjunto de certificados SSL y luego validarán los certificados de los demás cuando se establezca la conexión, los problemas como la falsificación de IP no deberían ser una preocupación , como si un atacante pudiera falsificar la dirección IP (que en realidad no es un compromiso trivial para una conexión TCP) no podría completar el protocolo de enlace de SSL ya que carecería de las claves privadas de SSL que coinciden con los certificados que posee el otro extremo.
Algunas cosas en las que puedo pensar que debería tener en cuenta con esta configuración