Você está reforçando a segurança de um nó de gerenciamento do Windows Server 2022. O WinRM (HTTP/HTTPS) deve aceitar conexões apenas de duas sub-redes de gerenciamento (10.10.20.0/24 e 10.10.30.0/24) e somente quando o tráfego for autenticado com IPsec usando Kerberos. Nenhum acesso WinRM é permitido no perfil Público. Quais duas configurações você deve criar no Firewall do Windows com Segurança Avançada?

As duas configurações corretas são necessárias para atender aos requisitos. A primeira opção, uma regra de segurança de conexão (Servidor para Sub-rede) que exige autenticação de entrada e saída usando Kerberos para 10.10.20.0/24 e 10.10.30.0/24, estabelece a autenticação IPsec obrigatória com Kerberos conforme solicitado. Isso garante que o tráfego WinRM seja autenticado e criptografado entre o servidor e as sub-redes especificadas. A segunda opção, regras de firewall de entrada para TCP 5985 e 5986 limitadas aos perfis de Domínio e Privado e com escopo para os endereços remotos 10.10.20.0/24 e 10.10.30.0/24, permite o tráfego WinRM (portas 5985 para HTTP e 5986 para HTTPS) apenas das sub-redes permitidas e restringe-o aos perfis de rede apropriados, impedindo o acesso no perfil Público. As opções incorretas não atendem aos requisitos: Uma regra de isenção de autenticação é o oposto do que é solicitado, pois o requisito é exigir autenticação IPsec. Uma regra de firewall de saída não é o foco principal para restringir o acesso de entrada ao WinRM. Uma regra de segurança de conexão do tipo Túnel com certificados não é o método de autenticação IPsec solicitado (Kerberos).