VPN SSL et Certificat X509 machine, une bonne approche ? (Closed)

Je viens de mettre en oeuvre une solution de type VPN SSL avec une authentification (Host Checking) de la machine. Cette authentification est basée sur un certificat de type machine. Ce certificat est stocké et généré dans le CHIP TPM du Laptop et ceci dans le container machine.

Pensez que cette approche offre un haut niveau de sécurité sachant que le mécanisme du VPN SSL utilise soit un activeX ou un code Java pour authentifier la machine. Ce mécanisme est complètement différent d'une authentification SSL mutuelle (Client Cert SSL Authentication).

Je me pose la question si il n'est pas possible de bypasser le contrôle Pre Check de la machine ?