Vous allez déployer Hyper-V Replica entre Server1 et Server2 en utilisant l'authentification basée sur les certificats. Quelles sont les deux étapes préalables que vous devez effectuer sur chaque serveur ?

Pour Hyper-V Replica avec authentification par certificat, vous devez activer la règle de pare-feu Hyper-V Replica HTTPS Listener (TCP-In) sur chaque serveur. Cette règle permet la communication sécurisée via HTTPS, essentielle pour l'authentification par certificat. L'activation de la règle HTTP Listener (TCP-In) est incorrecte car elle est utilisée pour l'authentification Kerberos, non par certificat. De plus, vous devez installer un certificat d'ordinateur de confiance sur chaque serveur. Ce certificat est utilisé pour établir la confiance et chiffrer la communication entre les serveurs. L'installation d'un certificat auto-signé est une option, mais il doit ensuite être approuvé par l'autre serveur, ce qui le rend moins "de confiance" par défaut. Un certificat utilisateur est inapproprié car l'authentification se fait au niveau de la machine.