Ce que cela signifie
Les pairs échangent du trafic chiffré selon les clés et routes configurées. Une poignée de main réussie confirme une relation de tunnel, pas que chaque application emprunte le chemin prévu.
Pour l'hébergement
Utilisez une clé par appareil, protégez les clés privées et testez le transfert de ports, DNS et les règles de pare-feu. Révoquez rapidement les pairs perdus.
Un appareil perdu peut-il être révoqué indépendamment ?
Utilisez une clé de pair distincte pour chaque appareil et tenez un inventaire des pairs compréhensible. Des clés partagées compliquent la révocation ciblée et l'analyse d'incident.