<p>Configure each device with SSL certificate and leverage mutual TLS tunnels to establish a VPN for the mesh backend. This requires the administrator to provision each device before deployment and maintain a list of certificates on each device but allows for confidentiality, integrity and mutual authentication. An alternate configuration could utilize a single trusted "Master" or root node which serves as a trust anchor.</p>

<p style="font-size:small;-webkit-text-size-adjust:none;color:#666;">—<br>Reply to this email directly or <a href='https://github.com/opentechinstitute/commotion-openwrt/issues/25'>view it on GitHub</a>.<img src='https://github.com/notifications/beacon/HSS0tS4nfORw_XnPQF8f0XH25U4gPW1nmYYwLptsyspqx5M5URRcpDTdAoodkqyc.gif' height='1' width='1'></p>