Artinya
Peer bertukar lalu lintas terenkripsi sesuai kunci dan rute yang dikonfigurasi. Handshake yang berhasil mengonfirmasi hubungan terowongan, bukan bahwa setiap aplikasi menggunakan jalur yang dimaksud.
Untuk hosting
Gunakan satu kunci per perangkat, lindungi kunci privat dan uji penerusan, DNS dan aturan firewall. Cabut peer yang hilang segera.
Apakah satu perangkat yang hilang dapat dicabut secara independen?
Gunakan kunci peer yang berbeda untuk setiap perangkat dan simpan inventaris peer yang mudah dipahami. Kunci bersama membuat pencabutan bertarget dan tinjauan insiden lebih sulit.