Cifrado E2E en una LAN

IPSEC funcionará para varios escritorios simultáneos.

Sin embargo, tu escenario necesita alguna consideración. Las VPN se utilizan cuando las redes entre puntos finales se consideran públicas / no confiables. Las LAN, en general (incluso después de considerar las VXLAN) se consideran ya privadas en el sentido de que las escuchas ilegales no se consideran una amenaza lo suficientemente grande.

Sin embargo, si aún lo considera una amenaza, podría considerar "detectar y aislar a los intrusos" utilizando las soluciones de control de acceso a la red. Tenga en cuenta que en las LAN con conmutación moderna, no es fácil para un nodo en una LAN escuchar el tráfico entre otros nodos (salvo el tráfico de difusión). Si considera al administrador de la red como una amenaza (podrían configurar puertos SPAN para detectar tráfico), eso es una excepción con sus propias implicaciones.

Por lo tanto, es posible que desee comprobar cuidadosamente si sus amenazas son reales o imaginarias, ya que administrar una VPN de múltiples nodos no es un esfuerzo trivial. Las VPN necesitan autenticación y cifrado para mantenerse seguras. Cifrado relativamente más simple en el sentido de que puede configurarlo una vez y dejarlo solo durante mucho tiempo. Por otro lado, la autenticación significa que necesita que sus identidades de punto final se gestionen con regularidad.