Как в wireguard «привязать» конфиг к устройству? Разрешить подключаться только с него?

Question

[Алексей]

Какие есть варианты ограничить подключение клиента WG только конкретным устройством?

Answer 1

[ky0]

Отнять у пользователя возможность чтения конфига на этом устройстве, чтобы он не смог его никуда скопировать.

Comments

[Алексей]

Клиентские виндовые машинки, как отнять?)

[Drno]

Алексей, никак)

Answer 2

[Valdemar Smörman]

Как вариант, делаешь обфускацию WG через Wstunnel, тем самым перекрыв РКН все входы и выходы дополнительно.

Наряду с WG запускаешь и на сервере, и на клиенте Wstunnel c соответствующими параметрами и радуешься жизни:

How to secure the access of your wstunnel server

How to secure the access of your wstunnel server

Answer 3

[Alexey Dmitriev]

Штатно - никак.
Максимум - это ограничение на количество одновременных сессий и попытки сторонними средствами сделать привязку.

Comments

[Алексей]

Про штатные понял, из сторонних какие варианты, какой есть есть опыт?