Stai rafforzando la sicurezza di un nodo di gestione Windows Server 2022. WinRM (HTTP/HTTPS) deve accettare connessioni solo da due sottoreti di gestione (10.10.20.0/24 e 10.10.30.0/24) e solo quando il traffico è autenticato con IPsec usando Kerberos. Nessun accesso WinRM è consentito sul profilo Pubblico. Quali due configurazioni dovresti creare in Windows Defender Firewall con sicurezza avanzata?

Le due configurazioni corrette sono necessarie per implementare i requisiti di sicurezza. La regola di sicurezza della connessione (Server-to-Subnet) che richiede l'autenticazione in entrata e in uscita tramite Kerberos per le sottoreti specificate garantisce che tutte le comunicazioni tra il server e le sottoreti di gestione siano autenticate tramite IPsec con Kerberos, come richiesto. Le regole firewall in entrata per TCP 5985 (HTTP) e 5986 (HTTPS), limitate ai profili Dominio e Privato e con ambito agli indirizzi remoti delle sottoreti di gestione, consentono specificamente il traffico WinRM solo dalle sottoreti autorizzate e impediscono l'accesso sul profilo Pubblico. Una regola di esenzione dall'autenticazione è errata perché il requisito è di richiedere l'autenticazione IPsec, non di bypassarla. Una regola firewall in uscita non è pertinente per limitare le connessioni in entrata. Una regola di sicurezza della connessione di tipo Tunnel che richiede certificati è errata perché il requisito specifica l'autenticazione IPsec usando Kerberos, non certificati, e il tipo Tunnel non è necessario per questo scenario.