Sécuriser un OAS

[Pathabul]

Bonjour,
Je voudrais filtrer les connexion à mon serveur d'application Oracle Application Server de sorte que seule des ordinateurs autorisé puisse y accéder. Aussi, pour chaque connexion autorisée, j'aimerais limiter l'accès à certaines application tournant sur l'OAS. D'après la documentation fournie par oracle, cela serait possible par l'utilisation des certificats. Ils signalent cependant que cette méthode est lourde et pourrait ralentir les communications du fait de l'utilisation de SSH.
J'aimerais savoir si quelqu'un s'est déjà penché sur le sujet et quelle méthode vous avez utilisé.
Vos conseils et sources de documentation sont les bienvenus.

Cordialement,