Een server is geconfigureerd om al het inkomende verkeer te versleutelen met behulp van een verbindingsbeveiligingsregel. U moet die server (Server1) toestaan om te reageren op onversleutelde tracert-commando's van hosts op hetzelfde netwerk. Wat moet u configureren in Windows Defender Firewall met Advanced Security?

De server is geconfigureerd om al het inkomende verkeer te versleutelen, wat betekent dat onversleutelde tracert-commando's worden geblokkeerd. Om dit specifieke verkeer toe te staan zonder de algehele beveiliging te compromitteren, moet u IPsec-uitzonderingen configureren. Met IPsec-uitzonderingen kunt u specifieke typen verkeer uitsluiten van de IPsec-beveiliging, zoals ICMPv4 voor tracert. Het configureren van IPsec defaults (standaardinstellingen) zou de algemene beveiliging kunnen wijzigen of de uitzondering niet specifiek genoeg maken. Een nieuwe uitgaande regel voor ICMPv4 is niet relevant, omdat het probleem betrekking heeft op inkomend verkeer dat wordt geblokkeerd door de versleutelingsregel. De firewallstatus van een profiel uitzetten is te breed en vermindert de algehele beveiliging van de server aanzienlijk.