Vous êtes en train de renforcer la sécurité d'un nœud de gestion Windows Server 2022. WinRM (HTTP/HTTPS) doit accepter les connexions uniquement depuis deux sous-réseaux de gestion (10.10.20.0/24 et 10.10.30.0/24) et seulement lorsque le trafic est authentifié avec IPsec en utilisant Kerberos. Aucun accès WinRM n'est autorisé sur le profil Public. Quelles sont les deux configurations que vous devriez créer dans le Pare-feu Windows Defender avec fonctions avancées de sécurité ?

Les deux configurations correctes sont nécessaires pour répondre aux exigences. La règle de sécurité de connexion (Serveur-à-Sous-réseau) est essentielle car elle impose l'authentification IPsec avec Kerberos pour le trafic entre le serveur et les sous-réseaux spécifiés, garantissant ainsi que seules les connexions authentifiées sont autorisées. Les règles de pare-feu entrantes pour les ports 5985 et 5986 (WinRM HTTP/HTTPS) restreintes aux profils Domaine et Privé et aux adresses IP des sous-réseaux de gestion sont également cruciales. Elles limitent l'accès WinRM aux sous-réseaux autorisés et empêchent l'accès sur le profil Public, comme demandé. Les options incorrectes sont: Une règle d'exemption d'authentification est l'opposé de l'exigence d'authentification IPsec. Une règle de pare-feu sortante n'est pas pertinente pour restreindre les connexions entrantes WinRM. Une règle de sécurité de connexion de type Tunnel avec certificats n'est pas spécifiée et Kerberos est explicitement demandé.