Что это такое?

Это закрытый (private) ключ данного устройства.

Зачем это нужно?

Для шифрования пакетов, отправляемых данным устройством по туннелю.

Как это настроить?

Выполнить команду genkey, при этом поля private-key и public-key заполнятся автоматически. Оба ключа имеют длину 32 байта (256 бит) и записываются в кодировке Base64.

Можно также сгенерировать закрытый ключ отдельно (например, в какой-то централизованной корпоративной системе) и ввести его в данное поле. Открытый ключ при этом будет вычислен для него автоматически.