En cas de perte ou de mise hors service d'un appareil, ou de fuite de sa configuration, révoquez la configuration de terminal indépendante correspondante. Une fois le Gateway synchronisé, l'ancienne configuration est désactivée et les autres configurations indépendantes sont conservées.
En savoir plus sur la portée de la configurationChaque ordinateur professionnel et chaque routeur de bureau dispose de sa propre configuration. En cas de perte d'un ordinateur, retrouvez l'élément correspondant dans Relay par nom d'appareil et numéro de configuration, puis confirmez la révocation : inutile de désactiver toute la connexion.
Ce que vous gérez, c'est l'identité de configuration. Si une même configuration a été importée sur plusieurs appareils, sa révocation empêchera tous ces appareils de l'utiliser pour se connecter. Créez une configuration distincte pour chaque appareil afin de pouvoir les désactiver séparément.
Après l’envoi de la révocation, le nœud doit synchroniser la mise à jour. Le Gateway retire le pair WireGuard ou l’identité IPsec concernés ; les anciens fichiers conservés sur l’appareil ne permettent plus de se reconnecter.
L'interconnexion intranet de cette configuration est désactivée et les routes et règles d'accès associées sont supprimées. Les autres terminaux indépendants continuent d'utiliser leurs propres identités de connexion et paramètres.
La révocation est irréversible. Pour reconnecter l'appareil, créez et importez une nouvelle configuration de terminal, puis définissez son point de sortie, sa limitation de débit et son interconnexion intranet.
Supprimer les fichiers locaux d'un appareil ne révoque pas son identité de connexion côté serveur. Se déconnecter de la console met fin uniquement à la session de navigateur en cours ; le blocage d'une IP source concerne la source publique de Gateway. Désactiver le tunnel d'un appareil nécessite de révoquer la configuration de terminal correspondante.
En savoir plus sur les autorisations de compte et de source →Non. La révocation est irréversible et les anciens fichiers ne redeviendront pas valides. Créez et importez une nouvelle configuration, puis définissez les connexions d'appareil et les paramètres intranet nécessaires.
Les appareils utilisant d'autres configurations indépendantes peuvent continuer à se connecter. Si plusieurs appareils partagent la même configuration révoquée, ils perdent tous les droits de connexion liés à cette configuration.
L’enregistrement soumis doit encore être synchronisé et exécuté par le nœud. Le retrait des droits côté serveur n’est complet qu’une fois le changement appliqué par le Gateway et l’identité de configuration et les règles associées supprimées. L’enregistrement réussi d’une demande ne prouve pas à lui seul qu’un appareil en ligne est déconnecté.
