Wat het betekent
Peers wisselen versleuteld verkeer uit volgens geconfigureerde sleutels en routes. Een geslaagde handshake bevestigt een tunnelrelatie, niet dat elke applicatie het beoogde pad gebruikt.
Voor hosting
Gebruik één sleutel per apparaat, bescherm privésleutels en test doorsturen, DNS en firewallregels. Trek verloren peers snel in.
Kan één verloren apparaat afzonderlijk worden ingetrokken?
Gebruik een afzonderlijke peersleutel per apparaat en houd een begrijpelijke peerinventaris bij. Gedeelde sleutels maken gerichte intrekking en incidentonderzoek moeilijker.