в идеале датчик ип скуд вообще должен быть без ПО просто железка с сетевой картой и уидом. Подключается по l2 к бут серверу, грузится, подключается по l3 к серверу ПО уже по выделенному каналу. Хоть оторви её она пустая, хоть между ней и бутом врежься канал уже шифрован.