Dois hosts Windows Server 2022 (App1 e App2) ingressados no domínio estão na mesma sub-rede. Você deve garantir que apenas o tráfego SMB entre App1 e App2 seja criptografado com IPsec; todo o outro tráfego entre os hosts não deve ser afetado. O que você deve configurar? Escolha duas opções.

Para garantir que apenas o tráfego SMB entre App1 e App2 seja criptografado com IPsec, você deve configurar duas coisas. Primeiro, crie uma regra de segurança de conexão server-to-server no modo de transporte que exija criptografia e use Kerberos para autenticação. O modo de transporte criptografa apenas a carga útil do pacote, mantendo o cabeçalho IP intacto, o que é ideal para comunicação host-a-host dentro da mesma sub-rede. Kerberos é o método de autenticação preferido em ambientes de domínio. Segundo, crie uma regra de Firewall do Windows Defender de entrada em ambos os servidores para TCP 445 (a porta SMB) que permita a conexão somente se for segura (IPsec). Isso garante que o tráfego SMB só será permitido se estiver protegido pelo IPsec. As outras opções estão incorretas porque: O modo de túnel IPsec é usado para proteger o tráfego entre redes, não entre hosts na mesma sub-rede. Usar uma chave pré-compartilhada para autenticação é menos seguro e menos escalável do que Kerberos em um ambiente de domínio. Habilitar uma isenção IPsec para ICMP não está diretamente relacionado à criptografia do tráfego SMB e não garante que apenas o SMB seja criptografado.