Co to oznacza
Peery wymieniają zaszyfrowany ruch zgodnie ze skonfigurowanymi kluczami i trasami. Udane uzgadnianie potwierdza relację tunelu, a nie to, że każda aplikacja korzysta z zamierzonej ścieżki.
Do hostingu
Używaj jednego klucza na urządzenie, chroń klucze prywatne i testuj przekazywanie, DNS oraz reguły zapory sieciowej. Natychmiast unieważniaj utracone peery.
Czy jedno utracone urządzenie można unieważnić niezależnie?
Używaj odrębnego klucza peera dla każdego urządzenia i prowadź zrozumiały spis peerów. Współdzielone klucze utrudniają ukierunkowane unieważnianie i analizę incydentów.