Öffentliches HTTPS
Dieser Weg bringt öffentlichen Namen, TLS-Pfad und Anwendungs-Login. Halten Sie fest, wer diese Arbeit übernimmt und wie die Wiederherstellung geprüft wird.
Private WireGuard-Route
Dieser Weg bringt Peer-Verwaltung und private Adressierung. Halten Sie seine Bedingungen fest und wer sie prüft.
Vier Entscheidungsachsen
| Achse | Zu beantwortende Frage |
|---|---|
| Erreichbarkeit | Öffentlicher Endpunkt oder benannte Peer-Route |
| Authentifizierung | Anwendungsrollen bleiben getrennt |
| Zertifikatspfad | Öffentliche TLS-Verwaltung oder privates Routendesign |
| Widerruf | Einen Peer entfernen oder exponiertes Login prüfen |
Beispielhafter Entscheidungsvermerk
Beispielhafte Wahl: Ein kleiner interner Notizdienst hat benannte Peers und keine Anforderung für öffentliche Leser. Er wählt eine private Route, weist die Peer-Prüfung dem Maintainer zu und prüft jedes Mal, wenn ein Gerät ersetzt wird.
Bedingtes Ergebnis
Nutzen Sie den genannten Kompromiss für diese Wahl, weisen Sie den genannten Verantwortlichen zu und prüfen Sie unter der oben beschriebenen Bedingung. Es ist ein Planungsbeispiel, keine Dienstgarantie.