Sta de eindpunten enkel verbindingen toe via een Virtual Private Network (VPN)
De eindpunten mogen geen weinig beveiligde verbinding kunnen maken - dat wil zeggen: zonder sterke authenticatie en/of realtime-versleuteling van de communicatie.
Een VPN biedt een permanente en transparante versleuteling.