Коллеги,
Помогите корректно сформулировать минимальные требования к каналу связи.
задача в следующем:
В ЦОД развернуты SOAP сервисы. К ним обращаются внешние системы.
Ендпоинт будет развернут на IBM DataPower.
Заказчик требования к безопасности не предъявляет.
Я пока родил только следующее:
1. Защищенное соединение по средством VPN (кто его инициирует, нужно ли будет внутреннее шифрование я не знаю).
2. Для авторизации/аутентификации только SSL сертификат (кто его выдает тоже для меня пока вопрос).

Прошу скорректировать или дать новые более развернутые треования.