Cosa significa
I peer scambiano traffico cifrato in base a chiavi e route configurate. Un handshake riuscito conferma una relazione di tunnel, non che ogni applicazione utilizzi il percorso previsto.
Per l'hosting
Usa una chiave per dispositivo, proteggi le chiavi private e verifica l'inoltro, DNS e le regole del firewall. Revoca tempestivamente i peer smarriti.
Un dispositivo smarrito può essere revocato in modo indipendente?
Usa una chiave peer distinta per ogni dispositivo e mantieni un inventario dei peer comprensibile. Le chiavi condivise rendono più difficili la revoca mirata e l'analisi degli incidenti.