서버는 연결 보안 규칙을 사용하여 모든 수신 트래픽을 암호화하도록 구성되어 있습니다. 동일한 네트워크의 호스트에서 암호화되지 않은 tracert 명령에 해당 서버(Server1)가 응답하도록 허용해야 합니다. 고급 보안이 포함된 Windows Defender 방화벽에서 무엇을 구성해야 합니까?

서버가 모든 수신 트래픽을 암호화하도록 구성되어 있지만, 암호화되지 않은 tracert 명령에 응답하도록 허용해야 합니다. 이 시나리오에서는 IPsec 예외를 구성하여 특정 유형의 트래픽(여기서는 ICMP)이 IPsec 암호화 요구 사항을 우회하도록 허용해야 합니다. IPsec 설정에서 IPsec 기본값을 구성하는 것은 전체 IPsec 동작을 변경하는 것이므로 특정 예외를 허용하는 데 적합하지 않습니다. ICMPv4 프로토콜 연결을 허용하는 사용자 지정 아웃바운드 규칙을 생성하는 것은 서버가 외부로 ICMP를 보낼 수 있도록 허용하지만, 수신되는 암호화되지 않은 tracert 요청에 응답하는 것과는 직접적인 관련이 없습니다. 개인 프로필의 방화벽 상태를 끄기로 변경하는 것은 보안 위험을 초래하며, 특정 트래픽에 대한 예외를 두는 대신 방화벽 전체를 비활성화하는 것이므로 올바른 해결책이 아닙니다.