Ce înseamnă
Partenerii schimbă trafic criptat conform cheilor și rutelor configurate. Un handshake reușit confirmă o relație de tunel, nu faptul că fiecare aplicație folosește calea prevăzută.
Pentru găzduire
Folosiți o cheie per dispozitiv, protejați cheile private și testați redirecționarea, DNS și regulile de firewall. Revocați prompt peer-ii pierduți.
Poate fi revocat independent un singur dispozitiv pierdut?
Folosiți o cheie de peer distinctă pentru fiecare dispozitiv și păstrați un inventar de peeri ușor de înțeles. Cheile partajate îngreunează revocarea țintită și analiza incidentelor.