请教各位大佬，关于OA访问的安全设置

OA不想面对互联网，担心有漏洞，现在在良心云上通过CENTOS加宝塔部署的，访问的人最多10个人，因为里面牵涉到一些公司机密，所以想访问的人先连V+++p____N 或者什么其他方法，然后在登陆OA  
有好一点的解决办法吗》？ 对了   使用终端有WIN  MAC  IOS  安卓手机       请大佬指明方向

甘肃省网友说：ssl_verify_client ？

山西省网友说：担心有漏洞，还用宝塔?