Dieci macchine Windows Server si trovano in un workgroup e devi crittografare tutto il traffico di rete tra di esse con la massima sicurezza. Quale metodo di autenticazione dovrebbe utilizzare una regola di sicurezza della connessione?

I certificati del computer offrono il metodo di autenticazione più sicuro per le regole di sicurezza della connessione IPsec in un ambiente workgroup. Essi forniscono una forte autenticazione reciproca e sono scalabili. NTLMv2 è un protocollo di autenticazione obsoleto e meno sicuro, non adatto per la crittografia del traffico di rete ad alta sicurezza. Le chiavi pre-condivise sono adatte per scenari più semplici o per un numero limitato di macchine, ma la loro gestione diventa complessa e meno sicura all'aumentare del numero di dispositivi. Kerberos V5 è un protocollo di autenticazione robusto, ma richiede un'infrastruttura di dominio (Active Directory), che non è presente in un workgroup.