vpn+스마트카드 인증

[kaien]

저희가 구축 할려는 빌링 시스템에 vpn을 도입할 예정입니다.(서버전체는 리눅스입니다)
특정 사용자만 접근 할 수 있도록 스마트카드도 사용할 예정이구요.
vpn과 방화벽을 동시에 지원되는 제품을 사용할 예정인데 스마트카드와 vpn의 인증 방식은 certification을 이용해서 허가받은 인증서만 갖고 있는 사람이 접근하게끔 할 예정입니다.
웹서버만 DMZ로 구성할 것이구요.

궁금한 점은
1. 인증서버가 반드시 필요한가? 필요하다면 스펙은 어느정도 쯤이면 되는가.
2. 이외에 허가된 사람만 접근하기 위해서 다른 방법은 없는가..

이정도 입니다. vpn을 쓰는 이유는 다들 아시겠지만 외부에서 물리적으로 네트웍 접근을 원천적으로 막기 위함입니다.

짧은 도움이라도 감사하게 생각하겠습니다.관련 제품으로 추천 해 줄 수 있는 제품 있으시면 사이트나 제품명도 부탁드립니다.